一、背景描述

Java Spring Boot 项目启动时连接数据库控制台报错：

Caused by: com.mysql.cj.exceptions.UnableToConnectException: Public Key Retrieval is not allowed

二、解决方案

在mysql官方网站里的一个 MySQL Forums 下找到了解决方案。解决方案如下：

将下面的keyValue添加到 spring.datasource.url 后面即可。

allowPublicKeyRetrieval=true

如下图所示：

三、原因分析

可以查看官方文档：MySqlConnector -> Connection Options -> Other Options

翻译过来就是：
如果用户使用 sha256_passWord 认证，密码在传输过程中必须使用 TLS 协议保护，但是如果 RSA 公钥不可用，可以使用服务器提供的公钥；可以在连接中通过 ServerRSAPublicKeyFile 指定服务器的 RSA 公钥，或者 AllowPublicKeyRetrieval=True 参数以允许客户端从服务器获取公钥；但是需要注意的是 AllowPublicKeyRetrieval=True 可能会导致恶意的代理通过中间人攻击(MITM)获取到明文密码，所以默认是关闭的，必须显式开启。

本文完结！

来源地址：https://blog.csdn.net/weixin_44299027/article/details/131766486