一、jasypt 加密介绍

为什么要使用 jasypt 加密？
在我们在配置中配置敏感信息的时候 , 要是被不友好的人看见了，就容易产生风险。这个时候就需要把敏感信息加密。

通过使用 Jasypt，我们可以为属性文件属性提供加密，我们的应用程序将完成解密并检索原始值

二、springboot 集成步骤

2.1、使用 jasypt -spring-boot-starter

<dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>2.1.0</version>
</dependency>

2.2、启动类添加注解

@EnableEncryptableProperties

2.3、配置文件

将加密后的配置信息使用ENC函数，添加到配置文件中，应用启动加载配置文件时，会自动解密。
Jasypt默认算法为PBEWithMD5AndDES，该算法需要一个加密密钥，可以在应用启动时指定(环境变量)。也可以直接写入配置文件，安全性稍差。

properties 版

jasypt.encryptor.password=password

yml 版

jasypt:encryptor:password: password

加密函数：

public static void main(String[] args) {// 创建加密对象，默认 PBEWithMD5AndDESBasicTextEncryptor textEncryptor = new BasicTextEncryptor();// 加密所需的密钥textEncryptor.setPassword("password");// 加密后String encData = textEncryptor.encrypt("pwd1234567");// 解密后String decData = textEncryptor.decrypt(encData);System.out.println("前: " + encData);System.out.println("后: " + decData);}

三、测试步骤

3.1、添加加密后的属性配置

properties 版

jasypt.encryptor.password=password
encrypted.property=ENC(+X3q/euRZAGs0m6Tibq0YnmIdRemQnXo)

yml 版

jasypt:encryptor:password: passwordencrypted:property: ENC(+X3q/euRZAGs0m6Tibq0YnmIdRemQnXo)

3.2、添加测试解析类

@Service
public class PropertyServiceForJasyptService {@Value("${encrypted.property}")private String property;public String getProperty() {return property;}public String getPasswordForENT(Environment environment) {return environment.getProperty("encrypted.property");}
}

@RunWith(SpringRunner.class)
@SpringBootTest
public class JasyptSimpleTest {@AutowiredPropertyServiceForJasyptService service;@AutowiredEnvironment environment;@Testpublic void getFromService() {System.out.println("service.getProperty() = " + service.getProperty());System.out.println("service = " + service.getPasswordForENT(environment));}
}

Springboot 整合 jasypt 实现配置文件敏感信息加密，详细步骤相关推荐

对spring boot yml配置文件敏感信息加密处理的两种方式
目录方式一:手动配置加密处理(手动配置分三种情况) 方式二:spring boot整合Jasypt实现yml配置文件敏感信息加密 yml配置文件敏感信息无非就是数据库密码,redis密码,以及整合的 ...
springboot集成swagger2多模块中文配置详细步骤，解决集成mybatis或mybatis-plus无法正常使用问题
springboot集成swagger2多模块中文配置详细步骤,解决集成mybatis或mybatis-plus无法正常使用问题参考文章: (1)springboot集成swagger2多模块中文配 ...
SpringBoot打包部署成Windows服务的详细步骤
SpringBoot打包部署成Windows服务的详细步骤 1.SpringBoot 1.1 pom.xml 1.2 项目代码 1.2.1 项目结构 1.2.2 Controller的代码 1.2.3 ...
SpringBoot配置文件敏感信息加密，springboot配置文件数据库密码加密jasypt
使用过SpringBoot配置文件的朋友都知道,资源文件中的内容通常情况下是明文显示,安全性就比较低一些.打开application.properties或application.yml,比如mysq ...
Spring Boot2 集成 jasypt 3.0.4 配置文件敏感信息加密
文章目录 1. 导入依赖 2. yml中添加配置文件 3. 加解密工具类 4. 敏感信息替换 5. 编译打包 6. 启动项目 1. 导入依赖 <depend ...
携程 Apollo 配置中心 | 学习笔记（七） | 如何将配置文件敏感信息加密？
携程 Apollo 配置中心 | 学习笔记(一) Apollo配置中心简单介绍携程 Apollo 配置中心 | 学习笔记(二) Windows 系统搭建基于携程Apollo配置中心单机模式携程 A ...
SpringBoot整合阿里云短信服务详细过程（保证初学者也能实现）
前言网上关于实操性的文章普遍大部分都记录不全,要么只记录重点部分,对于刚学习的小伙伴来说看起来是比较困难的所以,基于这一点. 该文章会详细介绍使用SpringBoot整合阿里云短信服务的每一步过程 ...
springboot配置jasypt实现对配置文件敏感信息加密全流程详解
1.引入依赖 <dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>ja ...
spring-boot项目使用ulisesbocchio对配置文件敏感信息加密
参考文献github官网地址:https://github.com/ulisesbocchio/jasypt-spring-boot 1.添加依赖: maven: <dependency> ...

Springboot 整合 jasypt 实现配置文件敏感信息加密，详细步骤

文章目录