Framework/Spring

BasicDataSource 암호화(비밀번호)

deverexpert 2012. 2. 8. 10:52
org.apache.commons.dbcp.BasicDataSource 사용해서 DataSource 설정
사용자 정보와 비밀번호가 xml에 설정되어 노출 되는 경우가 있어 보안상 암호화 할 필요가 있다.
이경우 org.apache.commons.dbcp.BasicDataSource 상속받아 클래스를 만들어서 사용 하면 된다.

1. Spring에서 DataSource 설정
 
  
  
     
   
 


2. 상속받아 만든 클래스
package net.jlancer.db;

import org.apache.commons.dbcp.BasicDataSource;
import com.aurasoft.crypto.PasswordEncrypt;

public class SecureBasicDataSource extends BasicDataSource {

    //사용자아이디 암호화 해제 설정

    public void setUsername(String username){

         //암호화/해제 모듈은 각자 맞는 것을 사용 하면 됩니다.
         super.setUsername(PasswordEncrypt.Decrypt(username)); 
    }
    

    //비밀번호 암호화 해제 설정
    public void setPassword(String password) {

       //암호화/해제 모듈은 각자 맞는 것을 사용 하면 됩니다.
        super.setPassword(PasswordEncrypt.Decrypt(password));
    }
    

}

출처 : JLancer
원문 : http://www.jlancer.net/board/article_view.jsp?article_no=1375&board_no=8