使用durid的ConfigFilter对数据库密码加密

<!-- 配置dbcp数据源 -->
    <bean id="remoteDS" class="org.apache.commons.dbcp.BasicDataSource"
        destroy-method="close">
        <!-- 使用的JDBC驱动的完整有效的java 类名 -->
        <property name="driverClassName" value="${remote.jdbc.driver}" />
        <!-- 传递给JDBC驱动的用于建立连接的URL -->
        <property name="url" value="${remote.jdbc.url}" />
        <!-- 数据库用户名 -->
        <property name="username" value="${remote.jdbc.username}" />
        <!-- 用户密码 -->
        <property name="password" value="${remote.jdbc.password}" />
        <!-- 指明是否在从池中取出连接前进行检验,如果检验失败,则从池中去除连接并尝试取出另一个. -->
        <property name="testOnBorrow" value="${dbcp.testOnBorrow}" />
        <!-- 指明是否在归还到池中前进行检验 -->
        <property name="testOnReturn" value="${dbcp.testOnReturn}" />
        <!-- 指明连接是否被空闲连接回收器(如果有)进行检验.如果检测失败,则连接将被从池中去除. -->
        <property name="testWhileIdle" value="${dbcp.testWhileIdle}" />
        <!-- SQL查询,用来验证从连接池取出的连接,在将连接返回给调用者之前.如果指定,
                则查询必须是一个SQL SELECT并且必须返回至少一行记录 -->
        <property name="validationQuery" value="${dbcp.validationQuery}" />
        <!-- 连接池创建的连接的默认的auto-commit状态 -->
        <property name="defaultAutoCommit" value="${dbcp.defaultAutoCommit}" />
        <!-- 最大空闲连接 -->
        <property name="maxIdle" value="${dbcp.maxIdle}" />
        <!-- 最大连接数量 -->
        <property name="maxActive" value="${dbcp.maxActive}" />
        <!-- 连接在池中保持空闲而不被空闲连接回收器线程(如果有)回收的最小时间值，单位毫秒 -->
        <property name="minEvictableIdleTimeMillis" value="${dbcp.minEvictableIdleTimeMillis}" />
        <!-- 在空闲连接回收器线程运行期间休眠的时间值,以毫秒为单位. 如果设置为非正数,则不运行空闲连接回收器线程 -->
        <property name="timeBetweenEvictionRunsMillis" value="${dbcp.timeBetweenEvictionRunsMillis}" />
　　　　 <property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${db.publicKey}"/>
    </bean>

注：转自https://blog.csdn.net/aixiaoyang168/article/details/49930513

对于大部分程序员来说，数据库的信息，如用户名，密码等信息一般都写到配置文件中，便于修改和维护，然而这对于运维安全来说确实一个很大的挑战，如果黑客进入到你的系统里面去，那这些数据库用户名和密码就一目了然，这个是很不安全的。Druid为此提供一种数据库密码加密的手段ConfigFilter，使用他加密数据库密码，即使别人拿到了数据库连接密码，破解这个密码也得稍稍花点时间了，也对咱们的网站安全性提高了一些。

好了，废话少说，配置一下也是很简单的啦！

第一步： 
执行druid的命令加密数据库密码 
命令： 
java -cp druid-0.2.23.jar com.alibaba.druid.filter.config.ConfigTools xxxxxx

举个栗子：

命令：
D:>java -cp druid-1.0.15.jar com.alibaba.druid.filter.config.ConfigTools 123456
输出：
Biyu5YzU+6sxDRbmWEa3B2uUcImzDo0BuXjTlL505+/pTb+/0Oqd3ou1R6J8+9Fy3CYrM18nBDqf6wAaPgUGOg==

输出的结果就是加密后的密码啦！xxxxxx为你的数据库密码明文。

第二步： 
配置数据源，使用Druid配置数据源对数据库密码进行解密。

<!-- 配置dbcp数据源 -->
    <bean id="remoteDS" class="org.apache.commons.dbcp.BasicDataSource"
        destroy-method="close">
        <!-- 使用的JDBC驱动的完整有效的java 类名 -->
        <property name="driverClassName" value="${remote.jdbc.driver}" />
        <!-- 传递给JDBC驱动的用于建立连接的URL -->
        <property name="url" value="${remote.jdbc.url}" />
        <!-- 数据库用户名 -->
        <property name="username" value="${remote.jdbc.username}" />
        <!-- 用户密码 -->
        <property name="password" value="${remote.jdbc.password}" />
        <!-- 指明是否在从池中取出连接前进行检验,如果检验失败,则从池中去除连接并尝试取出另一个. -->
        <property name="testOnBorrow" value="${dbcp.testOnBorrow}" />
        <!-- 指明是否在归还到池中前进行检验 -->
        <property name="testOnReturn" value="${dbcp.testOnReturn}" />
        <!-- 指明连接是否被空闲连接回收器(如果有)进行检验.如果检测失败,则连接将被从池中去除. -->
        <property name="testWhileIdle" value="${dbcp.testWhileIdle}" />
        <!-- SQL查询,用来验证从连接池取出的连接,在将连接返回给调用者之前.如果指定, 则查询必须是一个SQL SELECT并且必须返回至少一行记录 -->
        <property name="validationQuery" value="${dbcp.validationQuery}" />
        <!-- 连接池创建的连接的默认的auto-commit状态 -->
        <property name="defaultAutoCommit" value="${dbcp.defaultAutoCommit}" />
        <!-- 最大空闲连接 -->
        <property name="maxIdle" value="${dbcp.maxIdle}" />
        <!-- 最大连接数量 -->
        <property name="maxActive" value="${dbcp.maxActive}" />
        <!-- 连接在池中保持空闲而不被空闲连接回收器线程(如果有)回收的最小时间值，单位毫秒 -->
        <property name="minEvictableIdleTimeMillis" value="${dbcp.minEvictableIdleTimeMillis}" />
        <!-- 在空闲连接回收器线程运行期间休眠的时间值,以毫秒为单位. 如果设置为非正数,则不运行空闲连接回收器线程 -->
        <property name="timeBetweenEvictionRunsMillis" value="${dbcp.timeBetweenEvictionRunsMillis}" />
　　　　 <property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${db.publicKey}"/>
    </bean>

说明：name=”connectionProperties” value=”config.decrypt=true”,这个就是配置druid进行数据库密码解密。 

经过简单的配置，这样配置文件里面的密码加密之后，有可以连接到数据库啦！

当然，使用ConfigFilter解密密码，有三种方式配置： 
1) 可以在配置文件my.properties中指定config.decrypt=true 
2) 也可以在DruidDataSource的ConnectionProperties中指定config.decrypt=true 
3) 也可以在jvm启动参数中指定-Ddruid.config.decrypt=true

ConfigFilter不仅仅可以进行数据库加密，还可以支持配置文件从本地文件系统中读取，从远程http文件中读取配置操作，大家可以试试看!