阿里巴巴Druid，輕鬆實現MySQL資料庫連線加密！
阿新 • • 發佈：2021-03-02
## 為什麼要加密？
現在的開發習慣，無論是公司的專案還是個人的專案，都會選擇將原始碼上傳到 Git 伺服器（GitHub、Gitee 或是自建伺服器），但只要**將原始碼提交到公網伺服器就會存在原始碼洩漏的風險**，而資料庫配置資訊作為原始碼的一部分，一旦出現原始碼洩漏，那麼資料庫中的所有資料都會公之於眾，其產生的不良後果無法預期（比如某某酒店的資訊）。
於是**為了避免這種問題的產生，我們至少要對資料庫的密碼進行加密操作**，這樣即使得到了原始碼，也不會造成資料的洩露，也算保住了最後一塊遮羞布。
## 如何加密？
對於 Java 專案來說，要想快速實現資料庫的加密，**最簡單可行的方案就是使用阿里巴巴提供的 Druid 來實現加密**。
#### 什麼是Druid？
Druid（中文譯為“德魯伊”）是阿里巴巴開源的一款 Java 語言中最好的資料庫連線池。Druid 提供了強大的監控和擴充套件功能，當然也包含了資料庫的加密功能。
Druid 開源地址：[https://github.com/alibaba/druid/](https://github.com/alibaba/druid/)
#### Druid可以做什麼？
1. Druid 可以監控資料庫訪問效能，Druid 內建提供了一個功能強大的 StatFilter 外掛，能夠詳細統計 SQL 的執行效能，這對於線上分析資料庫訪問效能有幫助。
1. 替換資料庫連線池 DBCP 和 C3P0，Druid 提供了一個高效、功能強大、可擴充套件性好的資料庫連線池。
1. 資料庫密碼加密，直接把資料庫密碼寫在配置檔案中，這是不好的行為，容易導致安全問題。DruidDruiver 和 DruidDataSource 都支援 PasswordCallback。
1. SQL 執行日誌，Druid 提供了不同的 LogFilter，能夠支援 Common-Logging、Log4j 和 JdkLog，你可以按需要選擇相應的 LogFilter，監控你應用的資料庫訪問情況。
1. 擴充套件 JDBC，如果你要對 JDBC 層有程式設計的需求，可以通過 Druid 提供的 Filter-Chain 機制，很方便編寫 JDBC 層的擴充套件外掛。
對於本文來說，我們重點來看它的第 3 個特性，也就是使用 Druid 來實現資料庫密碼加密。
## 加密執行流程
在沒有進行密碼加密之前，專案的互動流程是這樣的：
在使用了密碼加密之後，專案的互動流程就變成了這樣：
## 使用Druid實現加密
本示例執行環境：
> Spring Boot 2.4.3
>
> MySQL 5.7
>
> Java 1.8
>
> Idea 2020.1.3
### 1.新增Druid依賴
Maven 專案：
```xml
com.alibaba
druid-spring-boot-starter
1.2.5
```
Gradle 專案：
```xml
compile 'com.alibaba:druid-spring-boot-starter:1.2.5'
```
獲取 Druid 最新版本：[https://mvnrepository.com/artifact/com.alibaba/druid-spring-boot-starter](https://mvnrepository.com/artifact/com.alibaba/druid-spring-boot-starter)
### 2.生成密文
Druid 新增完成之後就可以藉助 Druid 中提供的 `ConfigTools` 類來加密密碼了，實現程式碼如下：
```java
import com.alibaba.druid.filter.config.ConfigTools;
class MyTests {
public static void main(String[] args) throws Exception {
// 需要加密的明文命名
String password = "youPassword"; // 【注意：這裡要改為你自己的密碼】
// 呼叫 druid 生成私鑰、公鑰、密文
ConfigTools.main(new String[]{password});
}
}
```
以上程式碼執行的結果如下：
>