SpringBoot数据库密码动态配置

一般的开发，我们都习惯把数据库密码配置在属性文件中，这样配置方便好用，但是缺点也是很明显的。这样配置的密码是静态的、明文的。一般都安全要求比较严格的公司，这些密码都会被统一管理，定期修改。我们需要动态获取密码。下面是结合SpringBoot实现动态获取密码的一个简单例子：

首先是applicationContext.xml配置

<bean id="dataSource" class="${spring.datasource.type}" init-method="init" destroy-method="close"> <property name="driverClassName" value="${spring.datasource.driver-class-name}" /> <property name="url" value="${spring.datasource.url}" /> <property name="username" value="${spring.datasource.username}" /> <property name="password"> <bean class="com.XXX.ide.iedp.common.PasswordFactory"> <property name="safe" value="AIM_ICORE_CLAIM_IEDP" /> <property name="folder" value="root" /> <property name="object" value="iedpopr" /> <property name="pwdProvider" ref="passwordProvider" /> </bean> </property> <property name="initialSize" value="${spring.datasource.initialSize}" /> <property name="minIdle" value="${spring.datasource.minIdle}" /> <property name="maxActive" value="${spring.datasource.maxActive}" /> <property name="maxWait" value="${spring.datasource.maxWait}" /> <property name="timeBetweenEvictionRunsMillis" value="${spring.datasource.timeBetweenEvictionRunsMillis}" /> <property name="minEvictableIdleTimeMillis" value="${spring.datasource.minEvictableIdleTimeMillis}" /> <property name="validationQuery" value="${spring.datasource.validationQuery}" /> <property name="testWhileIdle" value="${spring.datasource.testWhileIdle}" /> <property name="testOnBorrow" value="${spring.datasource.testOnBorrow}" /> <property name="testOnReturn" value="${spring.datasource.testOnReturn}" /> <property name="poolPreparedStatements" value="${spring.datasource.poolPreparedStatements}" /> <property name="maxPoolPreparedStatementPerConnectionSize" value="${spring.datasource.maxPoolPreparedStatementPerConnectionSize}" /> <property name="filters" value="${spring.datasource.filters}" /> <property name="connectionProperties" value="${spring.datasource.connectionProperties}" /> </bean> <bean id="passwordProvider" class="com.XXX.ide.iedp.common.PasswordProvider" init-method="init"> <property name="appId" value="${cyberark.appId}" /> <property name="appKey" value="${cyberark.appKey}" /> <property name="configPath" value="password.properties" /> <property name="remoteUrl" value="${cyberark.remoteUrl}" /> <property name="SSLVerify" value="true" /> </bean>

接着是application.properties配置

jdbc.url=jdbc:postgresql://88。88.88.88:8888/iedp jdbc.username=****** cyberark.appId=****** cyberark.appKey=****** cyberark.remoteUrl=https://******/getPassword

最后是获取密码的类与方法

这部分代码就不贴上来，其实主要的逻辑就有一个密码管理的统一接口，该接口接收跟数据库密码相关的参数，返回密码。主要实现是在PasswordProvider类中init方法里实现的。 该方法在applicationContext.xml配置启动druid连接池时，启动获取密码。