加密長度依賴 jce

jdk自帶的加密長度不夠128位(error : Illegal key size),需要擴充套件256位

從oracle官網下載security模組,這裡需要注意 jdk8就下8的jdk8下載,jdk7的就下載7的,,對號入座

下載後,替換C:\Program Files\Java\jre1.8.0_91\lib\security   ,   jdk下面如果有jre也替換一下D:\dev\jdk\jdk1.8.0_91\jre\lib\security

配置

對稱加密或者非對稱加密引數 必須要在 bootstrap配置裡面,放在application配置檔案中是不能解密的!!! error: NO_KEY

#對稱加密  ---encrypt.key屬性配置到application.yml檔案是不生效的，需要定義在bootstrap.yml檔案中
#encrypt.key=didispace

#非對稱
encrypt.key-store.location=config-server.keystore
encrypt.key-store.alias=config-server
encrypt.key-store.password=123123
encrypt.key-store.secret=123123
spring.cloud.config.server.encrypt.enabled=true
 

訪問路徑

檢視金鑰   http://127.0.0.1:80/key

加密狀態   http://127.0.0.1:80/encrypt/status

進行加密   http://127.0.0.1:80/encrypt    post請求

進行解密   http://127.0.0.1:80/decrypt    post請求

訪問配置  http://127.0.0.1:80/configName或者app名/級別[/分支]  

    eg:    http://127.0.0.1:80/paymentService/test

Error : No Key

對稱加密進行加密的時候返回錯誤,  encrypt.key沒有讀取到(看上面的配置)

非對稱加密進行加密的時候返回錯誤,沒有keystore證書

非對稱機密證書生成

使用jdk自帶的工具  keytool.exe 和 java.exe 使用 java -version 一樣使用

cmd下執行命令

keytool -genkeypair -alias config-server -keyalg RSA -keystore config-server.keystore 

 keytool -genkeypair -alias config-server -keyalg RSA  -dname "CN=xing, OU=danwei, O=zuzhi, L=city, ST=province, C=china"  -keypass  123456  -keystore config-server.keystore  -storepass 123456   -validity 365