连接池数据库密码加密

奶奶熊 2009-12-02

展开全文

hibernate使用连接池并且处理数据库密码加密

明文密码太不安全使用加密吧!~
在使用  hibernate框架时怎么来处理密码呢?
首先我们要找一个切入点就是连接池在什么时间读的配置这个时候我们解密在给他
看hibernate配置
  <property name="hibernate.connection.provider_class">
org.hibernate.connection.C3P0ConnectionProvider
  </property>
这就是hibernate把连接交给专门的连接池类来负责
我们就在这里动手脚
  <property name="hibernate.connection.provider_class">
name.ixr.connection.C3P0ConnectionProvider
  </property>
这里换成我们自己的类,当然这个类要有原有类的功能
这里我们想到一个方法使用继承

package name.ixr.connection;
import java.util.Properties;
import org.hibernate.cfg.Environment;
import name.ixr.util.EncUtil;
/**
* 自定义C3P0处理
* 2009-10-10
* @author IXR
* @version 1.0
*/
public class C3P0ConnectionProvider extends org.hibernate.connection.C3P0ConnectionProvider {
}
}

复制代码

类有了怎么处理呢? 还有原有的类有什么方法?
需要下载 hibernate code查看我看了他的方法大概了解了下

知道
hibernate读取完配置文件把配置文件对象交给了configure这个方法
然后重构这个方法,实现原来的太麻烦,就算复制代码太多我们只处理中间的一个环节所以没有必要完全重写,我们用多态吧,都继承了也是为什么上边我用继承,看我怎么写的

/**
* 修改读取配置文件的业务
* 这里主要为了解密密码
*/
public void configure(Properties props){
//获取配置密码
String password=props.getProperty(Environment.PASS);
//密码解
password=EncUtil.encToString(password);
//处理密码
props.setProperty(Environment.PASS, password);
//交给父类处理
super.configure(props);
}

这样密码就解密重新设置了然后交给父类来实现原有应该实现的功能呵呵!~
处理完毕EncUtil就是我加密解密类!~ 你们可以用自己的加密类!~

如果在Spring里，上述方法是不行的。因为Spring直接把用户名密码给了datasource。hibernate的属性不能生效

下面是一种便通的方法。需要自己实现一个Configurer类

<bean id="propertyConfigurer" class="com.oa.scm.db.com.service.MyConfigurer">
        <property name="location">
            <value>classpath:hibernate.properties</value>
        </property>
    </bean>


     <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource">
             <property name="driverClass"><value>${hibernate.connection.driver_class}</value></property>
            <property name="jdbcUrl"><value>${hibernate.connection.url}</value></property>
            <property name="user"><value>${hibernate.connection.username}</value></property>
            
            <property name="initialPoolSize"><value>${initialPoolSize}</value></property>
            <property name="minPoolSize"><value>${hibernate.c3p0.min_size}</value></property>
            <property name="maxPoolSize"><value>${hibernate.c3p0.max_size}</value></property>
            <property name="idleConnectionTestPeriod"><value>${hibernate.c3p0.idle_test_period}</value></property>
            <property name="acquireIncrement"><value>${hibernate.c3p0.acquire_increment}</value></property>
    </bean>

public class MyConfigurer extends PropertyPlaceholderConfigurer

{

    @Override
    protected void processProperties(
            ConfigurableListableBeanFactory beanFactory, Properties props)
            throws BeansException {

        System.out.println("MyConfigurer!");
        String password = props.getProperty("hibernate.connection.password");
        if (password != null && password.length() > 15) {
            props.setProperty("hibernate.connection.password", EncryptUtil
                    .decrypt(password));
            System.out.println("MyConfigurer done!");
        }
        super.processProperties(beanFactory, props);

    }
}