Java项目 yaml明文密码加密

本文介绍使用jasypt.jar包辅助加密的方式，支持自定义密钥。

引入jar包

         <dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>2.1.0</version></dependency><dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot</artifactId><version>2.1.0</version></dependency><dependency><groupId>org.jasypt</groupId><artifactId>jasypt</artifactId><version>1.9.2</version></dependency>

加密

命令行

java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="明文" password=自定义的密钥 algorithm=PBEWithMD5AndDES

可以指定其他加密算法，默认算法为PBEWithMD5AndDES

代码加密

// 默认加密/解密算法是 PBEWithMD5AndDES
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
//key为自定义密钥
encryptor.setPassword(KEY);
//text为明文
return encryptor.encrypt(text);

可以指定算法、hash迭代次数、salt生成方式，具体可查看源码。也可用StandardPBEByteEncryptor，不同在于一个对字符串加密，一个对字符数组加密。

解密

对应的解密方式，若加密算法或参数更改，解密也需要进行更改

命令行

java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input="密文" password=自定义密钥 algorithm=PBEWithMD5AndDES

代码

StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
//key为自定义密钥
encryptor.setPassword(KEY);
//ciphertext为密文
return encryptor.decrypt(ciphertext);

使用

在yaml等文件中需在将原明文替换为“ENC(密文)”，例如：

NoneBashCSSCC#GoHTMLJavaJavaScriptJSONPHPPowershellPythonRubySQLTypeScriptYAMLCopy

password: ENC(+IU9dCy7NtbVKpyOpvga0nvt33xmgTSA)

同时需要在yaml文件中注明自定义秘钥及使用算法，用于服务自动解密

jasypt:encryptor:password: 自定义密钥algorithm: PBEWithMD5AndDES

Java项目 yaml明文密码加密相关推荐

java web系统明文密码加密传输
最近项目PL提出系统数据越权和明文密码传输问题,涉及网络安全的问题,这让我一脸懵逼,查阅相关资料后做相关记录 1. 数据越权: 涉及重要功能需要验证用户是否当前用户操作,修改密码功能接口参数用户Id人 ...
关于项目中数据库密码加密的使用
关于项目中数据库密码加密的使用 1 使用需求 2 使用步骤 1 准备一个SpringBoot项目环境 2 添加jasypt的jar包 3 创建一个测试类 4 修改配置文件 5 启动项目,访问忌口 6 ...
SpringBoot项目配置明文密码泄露问题的处理方式
SpringBoot项目配置明文密码泄露问题的处理方式: 1.引入jar包 <dependency> <groupId>com.github.ulisesbocchio ...
Java版凯撒密码加密、解密、暴力破解
Java版凯撒密码加密.解密.暴力破解用Java实现凯撒密码的 '加密' 和 '解密' 工作代码实现如下: 代码片 package com.hellow.demo;import java.ut ...
java 明文密码加密解密,明文加密解密处理
配置文件加密和数据库一些内容的加密存储背景在一些项目的设计中,密码等一些重要的东西显然是不能出现在代码和数据库中的.如果出现,这显然是不符合安全规定的.所以我们就需要加密存储和解密取出,这就用了本 ...
java配置文件中数据库密码加密
最近,有位读者私信我说,他们公司的项目中配置的数据库密码没有加密,编译打包后的项目被人反编译了,从项目中成功获取到数据库的账号和密码,进一步登录数据库获取了相关的数据,并对数据库进行了破坏. 虽然这次 ...
SSM项目的数据库密码加密方案
项目主要采用:SpringMVC4.3.2.RELEASE +Spring4.3.2.RELEASE + Maven 3.3.3 + druid 1.0.29 + Mybatis 3.2.8 + My ...
springboot明文密码加密解密
第一步:pom文件加入依赖如图: 这里提供一个版本, <dependency><groupId>com.github.ulisesbocchio</groupId> ...
德鲁伊druid数据库明文密码加密
文章目录通过jvm启动参数使用ConfigFilter 其他读取方式配置文件从服务器本地读取配置文件从远程http读取 ConfigFilter解密密码通过jvm启动参数使用ConfigFil ...
给java语言实现移位密码加密过程
import java.util.Scanner; /** *移位运算 / public class Shift { public static void main(String[] args) { ...

Java项目 yaml明文密码加密

引入jar包

加密

解密

使用

Java项目 yaml明文密码加密相关推荐

最新文章

热门文章