hibernate使用连接池并且处理数据库密码加密
明文密码太不安全使用加密吧!~ 
在使用  hibernate框架时怎么来处理密码呢?
 首先我们要找一个切入点 就是 连接池在什么时间读的配置 
这个时候我们解密在给他 看hibernate配置   
<property name="hibernate.connection.provider_class">    
	org.hibernate.connection.C3P0ConnectionProvider  
 </property> 
这就是hibernate把连接交给专门的连接池类来负责 我们就在这里动手脚   
<property name="hibernate.connection.provider_class">    
	name.ixr.connection.C3P0ConnectionProvider   
</property> 
这里换成我们自己的类,当然这个类要有原有类的功能 这里我们想到一个方法使用继承

package name.ixr.connection; 
import java.util.Properties; 
import org.hibernate.cfg.Environment; 
import name.ixr.util.EncUtil; 
/** 
* 自定义C3P0处理 
* 2009-10-10 
* @author IXR 
* @version 1.0 
*/ 
public class C3P0ConnectionProvider extends org.hibernate.connection.C3P0ConnectionProvider { 
} 
}

类有了怎么处理呢? 还有原有的类有什么方法? 需要下载 hibernate  code查看 我看了他的方法 大概了解了下 知道 hibernate读取完配置文件把配置文件对象交给了configure这个方法 然后重构这个方法,实现原来的太麻烦,就算复制代码太多我们只处理中间的一个环节所以没有 必要完全重写,我们用多态吧,都继承了也是为什么上边我用继承,看我怎么写的

/**
* 修改读取配置文件的业务 
* 这里主要为了解密密码 
*/
public void configure(Properties props){ 
	//获取配置密码 
	String password=props.getProperty(Environment.PASS); 
	//密码解 
	password=EncUtil.encToString(password); 
	//处理密码 
	props.setProperty(Environment.PASS, password); 
	//交给父类处理 
	super.configure(props); 
}

这样密码就解密重新设置了 然后交给父类来实现原有应该实现的功能呵呵!~ 处理完毕EncUtil就是我加密解密类!~ 
你们可以用自己的加密类!~ 如果在Spring里，上述方法是不行的。因为Spring直接把用户名密码给了datasource。 hibernate的属性不能生效 
下面是一种便通的方法。需要自己实现一个Configurer类

<bean id="propertyConfigurer" class="com.oa.scm.db.com.service.MyConfigurer">          
	<property name="location">              
		<value>classpath:hibernate.properties</value>          
	</property>      
</bean>

  <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource">              
	<property name="driverClass">
		<value>${hibernate.connection.driver_class} </value>
	</property>             
	<property name="jdbcUrl">
		<value>${hibernate.connection.url}</value>
	</property>             
	<property name="user">
		<value>${hibernate.connection.username} </value>
	</property>             
	<!-- property name="password">
		<value>${hibernate.connection.password} </value>
	</property-->             
	<property name="initialPoolSize">
		<value>${initialPoolSize}</value>
	</property>             
	<property name="minPoolSize">
		<value>${hibernate.c3p0.min_size} </value>
	</property>             
	<property name="maxPoolSize">
		<value>${hibernate.c3p0.max_size} </value>
	</property>             
	<property name="idleConnectionTestPeriod">
		<value>${hibernate.c3p0.idle_test_period} </value>
	</property>             
	<property name="acquireIncrement">
		<value>${hibernate.c3p0.acquire_increment} </value>
	</property>     
</bean> 

public class MyConfigurer extends PropertyPlaceholderConfigurer {     
@Override    
 protected void processProperties(             
	ConfigurableListableBeanFactory beanFactory, Properties props) throws BeansException {         
	System.out.println("MyConfigurer!");         
	String password = props.getProperty("hibernate.connection.password");         
	if (password != null && password.length() > 15) {             
		props.setProperty("hibernate.connection.password",
 		EncryptUtil .decrypt(password));            
 		System.out.println("MyConfigurer done!");

  	 }         
	super.processProperties(beanFactory, props);     
       }
 }

?

?

原文来源：http://www.360doc.com/content/09/1202/15/36589_10207140.shtml#?