Spring Cloud Config - RSA简介以及使用RSA加密配置文件

Spring Cloud Config 支持使用RSA来加密配置信息。以下是如何使用RSA对Spring Cloud Config的配置文件进行加密的步骤和示例代码：

1. 生成公钥和私钥对。
2. 将公钥添加到配置服务器的bootstrap.properties或application.properties中。
3. 使用公钥加密需要的配置信息。
4. 将加密的配置信息放到配置文件中。
5. 启动配置服务器，客户端将能够使用私钥解密配置信息。

生成公钥和私钥对的步骤：

# 生成RSA密钥对
openssl genpkey -algorithm RSA -out config-private.pem -pkeyopt rsa_keygen_bits:2048
# 提取公钥
openssl rsa -pubout -in config-private.pem -out config-public.pem

配置服务器配置（bootstrap.properties）：

spring.cloud.config.server.encryption.keyStore.location=classpath:/config-private.pem

客户端配置（application.properties）：

spring.cloud.config.server.encryption.keyStore.location=classpath:/config-public.pem

使用公钥加密配置信息并存储在配置文件中：

# 使用RSA对称加密配置信息
echo "encrypted-value" | openssl rsautl -encrypt -inkey config-public.pem -pubin -out encrypted.value

配置文件中使用加密后的值：

my.secret.key=ENC(encrypted.value)

启动配置服务器后，客户端将能够使用配置的私钥自动解密配置信息。