通常在编写代码的时候，数据库的用户名和密码以明文的方法写到配置文件中，系统运维为了保证一定的安全性，要求我们在配置文件中使用密文的方式存储，本文主要介绍使用druid实现数据库密码密文显示的方法。
一、基本情况
druid包中ConfigTools类提供了数据库密码加密的方式，使用非对称加密算法，在配置文件中配置加密后的密码密文和公钥信息，最终实现配置文件中无密文的内容。
二、具体实现
2.1 配置pom.xml文件
com.alibabadruid-spring-boot-starter1.1.23
在这里使用了最新的maven依赖版本，大家可以根据实际项目中选择自己项目使用的版本。
2.2 密码生成工具类
druid 提供2种方法生成配置文件中的公钥和密码密文，第一种使用命令行方式，第二种使用ConfigTools类的相关方法生成需要的参数。
命令行方式： pom.xml文件中使用1.1.23版本的druid-spring-boot-starter，在maven本地仓库中找到对应的druid.jar包，直接执行以下命令：
java-cpdruid-1.1.23.jarcom.alibaba.druid.filter.config.ConfigTools1qaz@WSX
其中， druid-1.1.23.jar替换为项目使用druid版本包，1qaz@WSX替换为数据库密码， 具体执行示例如下：
生成密码密文示例
ConfigTools类生成 除了命令行的方式，可以通过自己编写java类，调用ConfigTools类相关的方法，生成配置文件中的公钥和密码密文，具体代码如下：
publicstaticvoidmain(String[]args)throwsException{Stringpassword="你的密码";if(args.length>0){password=args[0];}System.out.println("密码["+password+"]的加密信息如下：");String[]keyPair=ConfigTools.genKeyPair(512);//私钥StringprivateKey=keyPair[0];//公钥StringpublicKey=keyPair[1];//用私钥加密后的密文password=ConfigTools.encrypt(privateKey,password);System.out.println("privateKey:"+privateKey);System.out.println("publicKey:"+publicKey);System.out.println("password:"+password);StringdecryptPassword=ConfigTools.decrypt(publicKey,password);System.out.println("decryptPassword："+decryptPassword);}
其中，需要加密的密码通过执行参数传入，如果传入参数为空，可使用默认密码变量password。
生成密码密文和公钥信息如下图所示：
ConfigTools生成密码密文和公钥信息
注意：无论使用哪种生成密码密文和公钥信息，生成的public-key与password的内容都不一样，以命令行的方式为例：
每次生成密码密文和公钥对比信息
红框内为公钥差异部分，密码密文完全不一致。
2.3 修改配置文件
spring.datasource.name=druidDataSourcespring.datasource.type=com.alibaba.druid.pool.DruidDataSourcespring.datasource.url=jdbc:mysql://localhost:3306/spring_test?useSSL=true&serverTimezone=UTCspring.datasource.username=rootspring.datasource.password=Dh6oG0SyuRnNC4x2iWy/oZC/JKBAOlay0CWSI05+zJ3j0DHtmF0ur4ehi1afpfEv553BX2iNJobv4KZT7I6dFg==spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driverspring.datasource.publicKey=MFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAKgSyG+YWhKXsRExCJA/1463YZeo7jC07bPg2kcgC3mCwhy6S5DPBD8wvinOWTiCt7JtDSZrSiyxEhVwwSzf7usCAwEAAQ==spring.datasource.druid.connection-properties=config.decrypt=true;config.decrypt.key=${spring.datasource.publicKey}
参考资料
[1]
使用ConfigFilter:/alibaba/druid/wiki/%E4%BD%BF%E7%94%A8ConfigFilter
[2]
如何在Spring Boot中配置数据库密码加密？:/alibaba/druid/wiki/%E5%A6%82%E4%BD%95%E5%9C%A8Spring-Boot%E4%B8%AD%E9%85%8D%E7%BD%AE%E6%95%B0%E6%8D%AE%E5%BA%93%E5%AF%86%E7%A0%81%E5%8A%A0%E5%AF%86%EF%BC%9F
