在Spring Cloud中，可以使用Nacos作为配置中心来管理应用程序的配置。使用Nacos作为配置中心的好处是可以实现配置的动态更新和实时发布。

同时，Nacos也提供了配置加密的功能，可以通过加密配置来保护敏感信息，例如密码、密钥等。

一、如何在nacos中进行加密

以下是在Nacos中使用配置加密的步骤：

步骤1：安装Nacos

首先需要安装并启动Nacos服务端。可以从Nacos官网下载最新版本的Nacos服务端，并按照文档中的说明进行安装和配置。

步骤2：创建加密规则

在Nacos控制台中，可以创建加密规则来指定要加密的配置项。加密规则可以基于正则表达式进行匹配，以便将多个配置项一起加密。

例如，可以创建一个名为“secret”的加密规则，将名称为“password”的配置项加密。创建规则的步骤如下：

在Nacos控制台中，选择“配置管理”>“加密配置”>“加密规则”，单击“创建规则”按钮。
在“规则信息”部分，输入规则名称“secret”。
在“规则内容”部分，输入以下内容：

[
  {
    "dataId": "application.properties",
    "group": "DEFAULT_GROUP",
    "content": [
      {
        "key": "password",
        "algorithm": "AES",
        "password": "your_secret_password"
      }
    ]
  }
]

在上面的配置中，dataId和group指定要加密的配置文件和分组。content数组指定要加密的配置项的列表。在这个例子中，我们指定要加密名称为“password”的配置项，使用AES算法进行加密，加密密码为“your_secret_password”。

注意，这里的“your_secret_password”是用于加密和解密的密钥。请确保密钥安全，并将其保存在安全的地方。

单击“创建”按钮，保存加密规则。

步骤3：在Spring Cloud应用程序中使用加密配置

在Spring Cloud应用程序中，可以使用Nacos的Spring Cloud Starter来加载配置。可以将bootstrap.properties文件用于加载Nacos的配置信息。

在bootstrap.properties文件中，添加以下配置：

spring.cloud.nacos.config.server-addr=localhost:8848
spring.cloud.nacos.config.namespace=your_namespace_id
spring.cloud.nacos.config.encrypt=true

这里的server-addr指定Nacos服务端的地址，namespace指定配置中心的命名空间，encrypt启用配置加密。

注意，需要将your_namespace_id替换为实际的命名空间ID。

在Spring Boot应用程序中，可以通过@Value注解来访问加密的配置项。例如，可以使用以下方式获取加密的MySQL密码：

import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Service;

@Service
public class MyService {

    @Value("${password}")
    private String password;

    public void doSomething() {
        System.out.println("Password: " + password);
    }
}

在上面的示例中，使用@Value注解将名称为“password”的配置项注入到password变量中。由于配置项已加密，因此在应用程序中直接访问时，会自动解密。

需要注意的是，如果在Spring Cloud应用程序中使用了多个配置文件，则需要在bootstrap.properties文件中指定spring.cloud.nacos.config.ext-config[0].data-id和spring.cloud.nacos.config.ext-config[0].group属性，以指定要加载的配置文件和分组。例如：

spring.cloud.nacos.config.ext-config[0].data-id=application.properties
spring.cloud.nacos.config.ext-config[0].group=DEFAULT_GROUP

这样，Spring Cloud应用程序就可以使用加密配置了。可以在Nacos控制台中进行配置的动态更新和实时发布，应用程序会自动加载最新的配置。

二、采用nacos加密，加密后的密文如何得到？

要获取Nacos加密后的密文，你可以按照以下步骤进行操作：

登录到Nacos控制台。
找到你要加密的配置文件，并打开该文件的编辑页面。
在配置文件的值中找到你想要加密的明文密码。
使用Nacos提供的API或命令行工具对明文密码进行加密，生成密文密码。
将密文密码替换为明文密码，并将加密后的配置文件保存。

以下是使用Nacos API加密明文密码的示例代码：

import com.alibaba.nacos.api.exception.NacosException;
import com.alibaba.nacos.api.util.EncodeUtil;
import com.alibaba.nacos.client.config.utils.EncryptUtils;

public class NacosEncryptor {
    public static void main(String[] args) throws NacosException {
        // 待加密的明文密码
        String plainText = "my-secret-password";
        // 加密算法，默认使用AES
        String algorithm = "AES";
        // 加密密码，默认为nacos
        String secretKey = "nacos";
        // 加密
        String encryptedText = EncryptUtils.encrypt(plainText, secretKey, algorithm);
        // 将加密后的密码进行URL编码
        String encodedText = EncodeUtil.encodeUriComponent(encryptedText);
        System.out.println("密文密码：" + encodedText);
    }
}

执行该代码后，将会输出加密后的密码。将该密码替换配置文件中的明文密码即可。

注意，在使用命令行工具加密明文密码时，需要使用与API相同的加密算法和加密密码。加密命令如下：

$ echo -n 'my-secret-password' | openssl enc -aes-128-ecb -K '6d6e6f6a696e6a69616e67626f6c756e6d61' -base64

其中 -n 选项表示不在末尾添加换行符，-aes-128-ecb 表示使用 AES 128 加密算法，-K 选项后面跟着的是加密密码（nacos 的16进制编码）。

三、nacos的这部分加密规则数据，具体存储在哪张mysql表中

在Nacos中，加密规则数据是存储在数据库中的，具体存储在哪张表中取决于你使用的数据库类型。

默认情况下，Nacos使用Derby数据库作为默认的数据存储。如果你使用的是Derby数据库，则加密规则数据存储在名为“config_encrypt”的表中。

如果你使用的是MySQL数据库，则加密规则数据存储在名为“config_info”的表中。其中，“content”字段存储了加密规则的JSON字符串。

你可以使用以下命令登录到MySQL数据库，并查看“config_info”表中的内容：

mysql -h <host> -P <port> -u <username> -p<password> <database>

SELECT * FROM config_info WHERE data_id='secret' AND group_id='DEFAULT_GROUP';

这将返回名为“secret”的加密规则的详细信息，包括规则名称、规则内容、加密算法等信息。

Q.E.D.

知行合一，成于精勤！

轻风Blog

nacos作为配置中心，springcloud配置文件如何加密？