-
-
其實Druid連接池支持自定義數據庫密碼的加解密，你可以通過繼承Druid的ConfigFilter來實現，比如寫個自己的EncryptConfigFilter，在里面重寫decrypt方法，把你的加密邏輯放進去，然后在配置文件里加上publicKey或者你自己生成的密鑰，啟動的時候Druid會自動調用解密流程，這樣密碼就不會明文出現在配置文件里了，安全性高很多，而且網上也有很多現成的例子可以參考，改一改就能用
-
我之前做過類似的項目，是用Jasypt+Druid結合的方式來處理數據庫密碼加密的，先把密碼用Jasypt加密，然后放在application.yml里，前面加ENC()標識，再配一個Jasypt的starter依賴，它會在加載配置時自動解密，這樣Druid初始化的時候拿到的就是明文密碼了，雖然不是Druid原生的，但實際效果一樣，關鍵是方便，也不用自己寫加解密邏輯，適合不想折騰的朋友
