自定义BeanFactoryPostProcessor实现配置文件内容解密

1背景

在spring开发过程中，使用到配置文件中通常保护一些敏感信息，比如数据库密码，redis登陆密码等．这些敏感信息直接明文保存在配置文件中是不太安全的．因此我们希望在配置文件中把敏感信息加密，在运行时动态解密．

2实现思路

在具体实现之前，我们得有一个问题的解决思路．思考一下，我们通过＠Value（@ConfigurationProperties也一样）给一个bean注入属性值,这个过程怎么实现的？在容器初始化过程先加载配置文件把这些值是保存在PropertySources中，然后容器实例化这个bean后，从PropertySources查找＠Value名称对应的值，并把这个值赋给这个属性．因此，我们希望在容器加载完配置文件后，bean注入属性之前，把加密的信息解密掉，这样就可以达到动态解密的目的．

3具体实现

在实现思路里头，讲到 容器加载完配置文件后，bean注入属性之前，把加密的信息解密掉. 这就需要去扩展容器的实现．在Spring中提供了BeanFactoryPostProcessor.这个接口的语义与BeanPostProcessor相似，BeanFactoryPostProcessor定义在ApplicationContext会被自动执行，以便运用于修改定义在容器中的元数据配置.解密的BeanFactoryPostProcessor实现如下：

package com.simos.decrypt;

import org.springframework.beans.BeansException;
import org.springframework.beans.factory.BeanFactory;
import org.springframework.beans.factory.BeanFactoryAware;
import org.springframework.beans.factory.BeanNameAware;
import org.springframework.beans.factory.config.BeanFactoryPostProcessor;
import org.springframework.beans.factory.config.ConfigurableListableBeanFactory;
import org.springframework.core.Ordered;
import org.springframework.core.env.ConfigurableEnvironment;
import org.springframework.core.env.MapPropertySource;
import org.springframework.core.env.MutablePropertySources;
import org.springframework.core.env.PropertySource;

import java.util.HashMap;
import java.util.Map;

/**
 * Created by l2h on 18-5-8.
 * Desc:BeanFactoryPostProcessor完成配置文件中属性解密
 * @author l2h
 */
public class SimosBeanFactoryPostProcessor implements BeanFactoryPostProcessor,BeanFactoryAware,Ordered {

/**
 * 应用环境，用于获取配置属性
 */
private ConfigurableEnvironment environment;
private BeanFactory beanFactory;
/**
 * 完成解密的接口
 */
private EncryptStringValueResolver valueResolver;
public SimosBeanFactoryPostProcessor(ConfigurableEnvironment environment ){
    this.environment = environment;
}
@Override
public void postProcessBeanFactory(ConfigurableListableBeanFactory beanFactoryToProcess) throws BeansException {
            /**
             * 获取所有配置属性
             */
            valueResolver = (EncryptStringValueResolver)beanFactory.getBean("encryptStringValueResolver");
            MutablePropertySources propertyValues =  environment.getPropertySources();
            decryptProperty(propertyValues,valueResolver);
}

@Override
public void setBeanFactory(BeanFactory beanFactory) throws BeansException {
    this.beanFactory = beanFactory;
}

@Override
public int getOrder() {
    return LOWEST_PRECEDENCE;
}

/**
 * 解密方法．遍历每个PropertySources，遍历PropertySources的每个键值如果包含加密信息就解密，最后替换．
 * @param propertyValues
 * @param valueResolver
 */
private void decryptProperty(MutablePropertySources propertyValues,EncryptStringValueResolver valueResolver) {
    propertyValues.forEach(pv->{
        PropertySource propertySource = propertyValues.get(pv.getName());
        if (propertySource instanceof MapPropertySource){
            //保存处理过后的值
            Map convertPropertySource = new HashMap<>();
            //重新定义一个PropertySource，覆盖原来的
            MapPropertySource newMapPropertySource = new MapPropertySource(pv.getName(),convertPropertySource);
            String[] propertyNames = ((MapPropertySource) propertySource).getPropertyNames();
            for (int i=0,length = propertyNames.length;i

主要是通过ConfigurableEnvironment获取所有的配置属性，SimosStringValueResolver包含具体解密实现．
其他业务代码实现，不详细讲解,代码均有说明．github传送门：样例源码

小结

这个功能主要是使用BeanFactoryPostProcessor接口，在Spring IoC容器初始化的过程添加一下自定义逻辑．