参考资料：
https://www.w3cschool.cn/wqf_java/wqf_java-7gu82mu3.html
https://www.cnblogs.com/wuyun-blog/p/5674244.html
我看到 druid 对数据库密码进行加密大概过程就是：
把运行 jar 包对明文密码进行加密，生成了公钥、私钥、密文。
然后把公钥、密文放进配置文件中。
end.
从中我看到，可以通过公钥、密文就能解密出明文了。
有几个小疑惑：
非对称加密中，不是通过私钥、密文解出明文吗？这里怎么是公钥、密文->明文
druid 的配置中把公钥、密文写到配置文件里面了，而根据这两个又能解密出明文。假设我拿到这两个字段，在我本地环境跑一下，我不也很简单解密出明文吗？这个加密后的意义在哪里？都不藏一下，这解密有啥门槛吗？
谢谢大家。
我觉得是公钥密文要分开放的，这样不容易拿到。
如果你不能保证私钥的安全，密文怎么存都是有被解密的风险的。
为啥不用私钥解密？因为主要是用私钥签名，公钥验证。公钥公钥：可以公开的密钥
看了下代码，旧版本直接在代码里硬编码了密钥，所以就不用配置公钥了，新版换成现场生成，不过其实没区别。
RSA 的加密算法和解密算法是完全一样的，所以密钥对里哪一个是是公钥取决于你公开哪一个。你可以用私钥加密公钥解密（这是签名的工作模式，druid 用的是这个模式，配置文件要填密文和公钥），也可以公钥加密私钥解密（这是一般意义加密的工作模式）
但实际上不是这样的，公钥 e 一般等于 65537，用 e 来加密 和 用 d 来加密的速度那是天壤之别。
另外 私钥 d 是通过 e 作为参数来计算出来的，所有用 d 来加密数据，并不太科学的感觉。
RSA 学习了很长时间，产出两个开源库： https://github.com/xiangyuecn/RSA-csharp 还有一个 java 版的
密码学库麻烦的是还要考虑各种时序和长度攻击的问题，自己写来练习还可以，实现的话还是用现成的好。
而且都 2020 年了如果不是为了兼容，都应该换用 Curve25519 或者其他 PQC 算法了。