Config Server存储加密内容

一 准备好一个配置文件encryption.yml
spring:
  datasource:
    username: dbuser
    password: '{cipher}851a6effab6619f43157a714061f4602be0131b73b56b0451a7e268c880daea3'
将该配置文件push到Git的 https://git.oschina.net/cakin24/spring-cloud-config-repo
注意spring.datasource.password上的单引号不能少。但如果使用properties格式管理配置,则不需要使用单引号,否则该值不会被解密。
此时正确的写法如下:
spring.datasource.username=dbuser
spring.datasource.password={cipher}851a6effab6619f43157a714061f4602be0131b73b56b0451a7e268c880daea3
二 启动微服务microservice-config-server-encryption
三 测试
1 输入 http://localhost:8080/encryption-default.yml
2 输出结果如下:
profile: default
spring:
  datasource:
    password: mysecret
    username: dbuser
test: '1'
说明Config Server能自动解密配置内容。
四 说明
一些场景下,想要让Config Server直接返回密文本身,而非解密后的内容,可设置spring.cloud.server.encypt.enabled=false,这时可由Config Client自行解密。

你可能感兴趣的:(微服务)