1 <!-- 配置dbcp数据源 --> 2 <bean id="remoteDS" class="org.apache.commons.dbcp.BasicDataSource" 3 destroy-method="close"> 4 <!-- 使用的JDBC驱动的完整有效的java 类名 --> 5 <property name="driverClassName" value="${remote.jdbc.driver}" /> 6 <!-- 传递给JDBC驱动的用于建立连接的URL --> 7 <property name="url" value="${remote.jdbc.url}" /> 8 <!-- 数据库用户名 --> 9 <property name="username" value="${remote.jdbc.username}" /> 10 <!-- 用户密码 --> 11 <property name="password" value="${remote.jdbc.password}" /> 12 <!-- 指明是否在从池中取出连接前进行检验,如果检验失败,则从池中去除连接并尝试取出另一个. --> 13 <property name="testOnBorrow" value="${dbcp.testOnBorrow}" /> 14 <!-- 指明是否在归还到池中前进行检验 --> 15 <property name="testOnReturn" value="${dbcp.testOnReturn}" /> 16 <!-- 指明连接是否被空闲连接回收器(如果有)进行检验.如果检测失败,则连接将被从池中去除. --> 17 <property name="testWhileIdle" value="${dbcp.testWhileIdle}" /> 18 <!-- SQL查询,用来验证从连接池取出的连接,在将连接返回给调用者之前.如果指定, 19 则查询必须是一个SQL SELECT并且必须返回至少一行记录 --> 20 <property name="validationQuery" value="${dbcp.validationQuery}" /> 21 <!-- 连接池创建的连接的默认的auto-commit状态 --> 22 <property name="defaultAutoCommit" value="${dbcp.defaultAutoCommit}" /> 23 <!-- 最大空闲连接 --> 24 <property name="maxIdle" value="${dbcp.maxIdle}" /> 25 <!-- 最大连接数量 --> 26 <property name="maxActive" value="${dbcp.maxActive}" /> 27 <!-- 连接在池中保持空闲而不被空闲连接回收器线程(如果有)回收的最小时间值，单位毫秒 --> 28 <property name="minEvictableIdleTimeMillis" value="${dbcp.minEvictableIdleTimeMillis}" /> 29 <!-- 在空闲连接回收器线程运行期间休眠的时间值,以毫秒为单位. 如果设置为非正数,则不运行空闲连接回收器线程 --> 30 <property name="timeBetweenEvictionRunsMillis" value="${dbcp.timeBetweenEvictionRunsMillis}" /> 31 <property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${db.publicKey}"/> 32 </bean>
注：转自https://blog.csdn.net/aixiaoyang168/article/details/49930513
对于大部分程序员来说，数据库的信息，如用户名，密码等信息一般都写到配置文件中，便于修改和维护，然而这对于运维安全来说确实一个很大的挑战，如果黑客进入到你的系统里面去，那这些数据库用户名和密码就一目了然，这个是很不安全的。Druid为此提供一种数据库密码加密的手段ConfigFilter，使用他加密数据库密码，即使别人拿到了数据库连接密码，破解这个密码也得稍稍花点时间了，也对咱们的网站安全性提高了一些。
好了，废话少说，配置一下也是很简单的啦！
第一步：
执行druid的命令加密数据库密码
命令：
java -cp druid-0.2.23.jar com.alibaba.druid.filter.config.ConfigTools xxxxxx
举个栗子：
命令： D:>java -cp druid-1.0.15.jar com.alibaba.druid.filter.config.ConfigTools 123456 输出： Biyu5YzU+6sxDRbmWEa3B2uUcImzDo0BuXjTlL505+/pTb+/0Oqd3ou1R6J8+9Fy3CYrM18nBDqf6wAaPgUGOg==
输出的结果就是加密后的密码啦！xxxxxx为你的数据库密码明文。
第二步：
配置数据源，使用Druid配置数据源对数据库密码进行解密。
1 <!-- 配置dbcp数据源 --> 2 <bean id="remoteDS" class="org.apache.commons.dbcp.BasicDataSource" 3 destroy-method="close"> 4 <!-- 使用的JDBC驱动的完整有效的java 类名 --> 5 <property name="driverClassName" value="${remote.jdbc.driver}" /> 6 <!-- 传递给JDBC驱动的用于建立连接的URL --> 7 <property name="url" value="${remote.jdbc.url}" /> 8 <!-- 数据库用户名 --> 9 <property name="username" value="${remote.jdbc.username}" /> 10 <!-- 用户密码 --> 11 <property name="password" value="${remote.jdbc.password}" /> 12 <!-- 指明是否在从池中取出连接前进行检验,如果检验失败,则从池中去除连接并尝试取出另一个. --> 13 <property name="testOnBorrow" value="${dbcp.testOnBorrow}" /> 14 <!-- 指明是否在归还到池中前进行检验 --> 15 <property name="testOnReturn" value="${dbcp.testOnReturn}" /> 16 <!-- 指明连接是否被空闲连接回收器(如果有)进行检验.如果检测失败,则连接将被从池中去除. --> 17 <property name="testWhileIdle" value="${dbcp.testWhileIdle}" /> 18 <!-- SQL查询,用来验证从连接池取出的连接,在将连接返回给调用者之前.如果指定, 则查询必须是一个SQL SELECT并且必须返回至少一行记录 --> 20 <property name="validationQuery" value="${dbcp.validationQuery}" /> 21 <!-- 连接池创建的连接的默认的auto-commit状态 --> 22 <property name="defaultAutoCommit" value="${dbcp.defaultAutoCommit}" /> 23 <!-- 最大空闲连接 --> 24 <property name="maxIdle" value="${dbcp.maxIdle}" /> 25 <!-- 最大连接数量 --> 26 <property name="maxActive" value="${dbcp.maxActive}" /> 27 <!-- 连接在池中保持空闲而不被空闲连接回收器线程(如果有)回收的最小时间值，单位毫秒 --> 28 <property name="minEvictableIdleTimeMillis" value="${dbcp.minEvictableIdleTimeMillis}" /> 29 <!-- 在空闲连接回收器线程运行期间休眠的时间值,以毫秒为单位. 如果设置为非正数,则不运行空闲连接回收器线程 --> 30 <property name="timeBetweenEvictionRunsMillis" value="${dbcp.timeBetweenEvictionRunsMillis}" /> 31 <property name="connectionProperties" value="config.decrypt=true;config.decrypt.key=${db.publicKey}"/> 32 </bean>
说明：name=”connectionProperties” value=”config.decrypt=true”,这个就是配置druid进行数据库密码解密。
经过简单的配置，这样配置文件里面的密码加密之后，有可以连接到数据库啦！
当然，使用ConfigFilter解密密码，有三种方式配置：
1) 可以在配置文件my.properties中指定config.decrypt=true
2) 也可以在DruidDataSource的ConnectionProperties中指定config.decrypt=true
3) 也可以在jvm启动参数中指定-Ddruid.config.decrypt=true
ConfigFilter不仅仅可以进行数据库加密，还可以支持配置文件从本地文件系统中读取，从远程http文件中读取配置操作，大家可以试试看!