是我的话，就写个中间代理层，你如果修改现在的代码，难免会引入新的 BUG，很麻烦的。

mysql 全局加密 -> 中间层解密 -> java 正常用 api 获取数据 -> 依赖 SSL 安全性把数据给前端 -> 前端用密码来授权访问。

你第四点需求，"可以更换用户的密钥不影响加密数据", 想密钥变，但数据不变，那也只能用权限控制了。

导师的首要需求就是数据库的数据加密，别的都可以忽悠。所谓前端加密，你让导师上 V2 问问，保证一大片都说不靠谱。