Użycie zakodowanego hasła do źródła danych używanego w aplikacji springcontext.xml

To może być zabawne, że odpowiadam na własne pytanie. ale mimo to chciałem tylko powiedzieć moje rozwiązanie, inni, którzy mogą mieć do czynienia z tego samego rodzaju problem..

Dla uproszczenia użyłem BASE64Encoder & BASE64Decoder. później zmodyfikuję mój kod, aby użyć bezpiecznego/lepszego szyfrowania / deszyfrowania algorytmu.

Zakodowałem hasło do bazy danych (np: root dla mojego przypadku) za pomocą poniższego kodu:

private String encode(String str) {
        BASE64Encoder encoder = new BASE64Encoder();
        str = new String(encoder.encodeBuffer(str.getBytes()));
        return str;
    }

I umieścił zakodowane hasło w mojej bazie danych.plik właściwości jak poniżej:

Przed

db.driverClassName=com.mysql.jdbc.Driver
db.url=jdbc:mysql://localhost/myDB
db.username=root
db.password=root

Po

db.driverClassName=com.mysql.jdbc.Driver
db.url=jdbc:mysql://localhost/myDB
db.username=root
db.password=cm9vdA==  (Note: encoded 'root' by using BASE64Encoder)

Teraz napisałem klasę wrapper dla org.Apacz.commons.dbcp.BasicDataSource i nadpisana metoda setPassword ():

import java.io.IOException;
import org.apache.commons.dbcp.BasicDataSource;
import sun.misc.BASE64Decoder;

public class MyCustomBasicDataSource extends BasicDataSource{

    public CustomBasicDataSource() {
        super();
    }

    public synchronized void setPassword(String encodedPassword){
        this.password = decode(encodedPassword);
    }

    private String decode(String password) {
        BASE64Decoder decoder = new BASE64Decoder();
        String decodedPassword = null;
        try {
            decodedPassword = new String(decoder.decodeBuffer(password));
        } catch (IOException e) {
            e.printStackTrace();
        }       
        return decodedPassword;
    }
}

W ten sposób dekoduję(BASE64Decoder) zakodowane hasło podane w bazie danych.właściwości

A także zmodyfikował atrybut klasy mojego dataSource Bean, o którym mowa w Spring applicationcontext.plik xml.

<beans:bean id="dataSource" class="edu.config.db.datasource.custom.MyCustomBasicDataSource" destroy-method="close">
    <beans:property name="driverClassName"><beans:value>${db.driverClassName}</beans:value></beans:property>
    <beans:property name="url"><beans:value>${db.url}</beans:value></beans:property>
    <beans:property name="username"><beans:value>${db.username}</beans:value></beans:property>
    <beans:property name="password"><beans:value>${db.password}</beans:value></beans:property>