Spring Boot2 集成 jasypt 3.0.4 配置文件敏感信息加密

ゝ一世哀愁。 2022-09-12 02:56 348阅读 0赞

### 文章目录 ###

*   *   *   *   *   *  1. 导入依赖
                     *  2. yml中添加配置文件
                     *  3. 加解密工具类
                     *  4. 敏感信息替换
                     *  5. 编译打包
                     *  6. 启动项目

###### 1. 导入依赖 ######

<dependency>
                <groupId>com.github.ulisesbocchio</groupId>
                <artifactId>jasypt-spring-boot-starter</artifactId>
                <version>3.0.4</version>
            </dependency>

###### 2. yml中添加配置文件 ######

第一种（盐值配置yml中，不推荐）：

jasypt:
      encryptor:
        # 盐加密
        password: aabbcc
        # 指定加密方式
        algorithm: PBEWithMD5AndDES
        iv-generator-classname: org.jasypt.iv.NoIvGenerator

第二种（盐值不配置yml中，推荐使用）：

jasypt:
      encryptor:
        # 指定加密方式
        algorithm: PBEWithMD5AndDES
        iv-generator-classname: org.jasypt.iv.NoIvGenerator

###### 3. 加解密工具类 ######

package com.gblfy.ws.utils;
    
    import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
    import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
    
    /**
     * 加解密工具类
     *
     * @author gblfy
     * @date 2021-09-19
     **/
    public class JasyptUtil { 
    
    
        /**
         * Jasypt生成加密结果
         *
         * @param password 配置文件中设定的加密盐值
         * @param value    加密值
         * @return
         */
        public static String encyptPwd(String password, String value) { 
            PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
            encryptor.setConfig(cryptor(password));
            String result = encryptor.encrypt(value);
            return result;
        }
    
        /**
         * 解密
         *
         * @param password 配置文件中设定的加密盐值
         * @param value    解密密文
         * @return
         */
        public static String decyptPwd(String password, String value) { 
            PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
            encryptor.setConfig(cryptor(password));
            String result = encryptor.decrypt(value);
            return result;
        }
    
        public static SimpleStringPBEConfig cryptor(String password) { 
            SimpleStringPBEConfig config = new SimpleStringPBEConfig();
            config.setPassword(password);
            config.setAlgorithm("PBEWithMD5AndDES");
            config.setKeyObtentionIterations("1000");
            config.setPoolSize("1");
            config.setProviderName("SunJCE");
            config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
            config.setStringOutputType("base64");
            return config;
        }
    
    
        public static void main(String[] args) { 
            String slat = "gblfy.com";
            // 加密
            String encPwd = encyptPwd(slat, "123456");
            // 解密
            String decPwd = decyptPwd(slat, encPwd);
            System.out.println(encPwd);
            System.out.println(decPwd);
        }
    
    }

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16]

###### 4. 敏感信息替换 ######

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 1]

###### 5. 编译打包 ######

mvn clean install -DskipTests

###### 6. 启动项目 ######

*  第一种（盐值明文启动）：

java  -Djasypt.encryptor.password=gblfy.com -jar unified-access-center-0.0.1-SNAPSHOT.jar

*  第二种（盐值表达式启动）：  
    在服务器的环境变量里配置,进一步提高安全性

# 打开/etc/profile文件
    vim /etc/profile
     
    # 文件末尾插入
    export JASYPT_PASSWORD =gblfy.com
     
    # 编译 
    source /etc/profile
     
    运行 
    java -jar -Djasypt.encryptor.password=${JASYPT_PASSWORD} xxx.jar

java  -Djasypt.encryptor.password=${JASYPT_PASSWORD} -jar unified-access-center-0.0.1-SNAPSHOT.jar

![在这里插入图片描述][watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 2]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/5d1095d5104e45728a48b46a7ea87553.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 1]: /images/20220828/495fdc42e13f4120b175c51346e84c90.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBAZ2JsZnk_size_20_color_FFFFFF_t_70_g_se_x_16 2]: /images/20220828/f091699653fa4b1f832ff708e82de8e9.png