MyBatis-Plus入门教程 MyBatis-Plus 扩展-数据安全保护

2024-02-25 开发教程 MyBatis-Plus入门教程匿名 6℃

该功能为了保护数据库配置及数据安全，在一定的程度上控制开发人员流动导致敏感信息泄露。

3.3.2 开始支持
配置安全

YML 配置：

// 加密配置 mpw: 开头紧接加密内容（ 非数据库配置专用 YML 中其它配置也是可以使用的 ）
spring:
  datasource:
    url: mpw:qRhvCwF4GOqjessEB3G+a5okP+uXXr96wcucn2Pev6Bf1oEMZ1gVpPPhdDmjQqoM
    password: mpw:Hzy5iliJbwDHhjLs1L0j6w==
    username: mpw:Xb+EgsyuYRXw7U7sBJjBpA==

密钥加密：

// 生成 16 位随机 AES 密钥
String randomKey = AES.generateRandomKey();
// 随机密钥加密
String result = AES.encrypt(data, randomKey);

如何使用：

// Jar 启动参数（ idea 设置 Program arguments , 服务器可以设置为启动环境变量 ）
--mpw.key=d1104d7c3b616f0b

注意！

加密配置必须以 mpw: 字符串开头
随机密钥请负责人妥善保管，当然越少人知道越好。

上一节： MyBatis-Plus 扩展-执行SQL分析打印

下一节： MyBatis-Plus 扩展-多数据源

"MyBatis-Plus入门教程"的目录

MyBatis-Plus入门教程 MyBatis-Plus 扩展-数据安全保护