13.2.3 非对称加密
直接看步骤
- 1.生成非对称加密密钥：
在配置了 JDK 和 上节JCE 的情况下，运行如下命令：
C:\Users\Administrator>keytool -genkeypair -alias config-server -keyalg RSA -key
store F:\springcloudStudy\configRepository\config-server.keystore
密钥库口令我输入的是六个1：111111;然后其他直接回车，在最后一步填是，结果如下：
打开文件：
2.把生产的 config-server.keystore 放入项目的 resoures 目录下：
3.配置 bootstrap.properties 文件，注释原来的 encrypt.key=javaboy 的内容
# 密钥
#encrypt.key=javaboy
encrypt.key-store.location=config-server.keystore
encrypt.key-store.alias=config-server
encrypt.key-store.password=111111
encrypt.key-store.secret=111111- 4.访问 /encrypt/status 请求地址，查看运行状态
- 5.用 POSTMAN 生成非对称加密的密文，明文随便选的，是
dev666，可以看到生成一大串密文
- 6.把生成的密文复制到 client1-dev.properties，替换 javaboy 的值，然后提交到 git 仓库；
- 7.再次访问
http://localhost:8081/client1/dev/master接口：
用 config-client 服务访问接口：
发现已经都解密成dev666了，这就是非对称加密，它需要 JCE 不限制长度加密 jar 包。可以从 Config Server 实时从 Git 上获取最新的配置文件，不需要重启服务。
- 8.另外，如果在 classpath 中找不 config-server.keystore 文件，需要在 pom.xml 配置如下内容,我的项目自动加载了，不知道咋回事，没有的话配置如下内容：
<build><resources><resource><directory>src/main/resources</directory><includes><include>**/*.properties</include><include>**/*.keystore</include></includes></resource><build>