1 整體規劃

1.1 名詞說明

1.2 相關元件

2 JhipsterRegistry設定

2.1 對稱加密設定

a) 修改bootstrap.yml

spring:
    cloud:
        config:
            server:
                encrypt:
                    enabled: true   # 開啟加解密endpoint
 
# 設定對稱金鑰
encrypt:
    key: changeit

b) 構建並重新啟動JhipsterRegistry服務

2.2 非對稱加密設定

a) 生成金鑰對

$ keytool -genkeypair -alias configkey -keyalg \
  RSA -dname  "C=CN,ST=GD,L=GZ,O=YOURCOMPANY,OU=YOURCOMPANY,CN=registry" \
  -keypass changeit1 -storepass changeit2 -keystore config-server.jks
 

b) 將config-server.jks放到jhipster-registry的src/main/resources目錄下

c) 修改bootstrap.yml

spring:
    cloud:
        config:
            server:
                encrypt:
                    enabled: true     # 開啟加解密endpoint

encrypt:
    keyStore:                  # 非對稱加密
        location: classpath:/config-server.jks   # jks檔案的路徑
        password: changeit2                  # storepass，和生成金鑰時的引數值保持一致
        alias: configkey                          # alias，和生成金鑰時的引數值保持一致
        secret: changeit1                       # keypass，和生成金鑰時的引數值保持一致

d) 構建並重新啟動JhipsterRegistry服務

3 測試效果

3.1 使用加解密功能

a) 通過UI使用加解密功能

http://yourdomain:8761/#/encryption

b) 通過命令列使用加解密功能

$ curl yourdomain:8761/encrypt -d <要加密的明文>
$ curl yourdomain:8761/decrypt -d <想要解密的密文>

3.2 加密應用的配置資訊

a) 加密myClient的資料庫密碼的明文資訊

$ curl yourdomain:8761/encrypt -d my-secret-pw

b) 獲得資料庫密碼的密文資訊

{cipher}188e937623c258e8ca180b798………………………a4eb20ff5ff3568cf

c) 儲存密文到myClient的application-prod.yml

spring:
    datasource:
        username: root
        password: '{cipher}188e937623c258e8ca180b798………………………a4eb20ff5ff3568cf'   
# 注意yml檔案中密文要放在單引號中

d) 上傳application-prod.yml到GitLab倉庫

e) 通過jhipster-registry的管理頁面檢視配置屬性password，驗證值是否已經解密：

http://yourdomain:8761/#/config

f) 重啟myClient，驗證是否正確獲取password的值並連線到mysql資料庫。