spring boot集成jasypt 并实现自定义加解密的详细步骤

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version>
</dependency>

#加解密使用的密码 可以理解为密钥
jasypt.encryptor.password=12581

#原密码
spring.datasource.passsword=1232456
#新的密码 其实 rngDAJwRU09A3oNLkxzNaP3wfyhHt5N4DPAjudNJKDYAWXDeFmdGcFvgZJSh4gqZ 为源密码加密后的值
spring.datasource.password=ENC(rngDAJwRU09A3oNLkxzNaP3wfyhHt5N4DPAjudNJKDYAWXDeFmdGcFvgZJSh4gqZ)

@Slf4j
public class Custom {
    public static void main(String[] args) {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
      	//TODO 替换为配置文件中的密码
        config.setPassword("12581");
      	//默认的加密算法
        config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
        config.setKeyObtentionIterations("1000");
        config.setPoolSize("1");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
      	//TODO 123456 替换为所需加密的 原文
        String encrypt = encryptor.encrypt("123456");
        log.info("encrypt: {}", encrypt);
    }
}

@Slf4j
public class Custom {
    public static void main(String[] args) {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
      	//TODO 替换为配置文件中的密码
        config.setPassword("12581");
      	//默认的加密算法
        config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
        config.setKeyObtentionIterations("1000");
        config.setPoolSize("1");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
      	//TODO 123456 替换为所需加密的 原文
        String encrypt = encryptor.encrypt("123456");
        log.info("encrypt: {}", encrypt);
    }
}

import com.stlye.encryptor.Sm4Encryptor;
import org.springframework.context.ApplicationContextInitializer;
import org.springframework.context.ConfigurableApplicationContext;
/**
 * @date 2023-08-21 13:57:20
 * @author leon
 */
public class CustomContextInitializer implements ApplicationContextInitializer<ConfigurableApplicationContext> {
    @Override
    public void initialize(ConfigurableApplicationContext applicationContext) {
        applicationContext.getBeanFactory().registerSingleton("encryptorBean", new Sm4Encryptor());
    }
}

org.springframework.context.ApplicationContextInitializer=com.style.order.config.CustomContextInitializer

#移除该配置 
jasypt.encryptor.password=12581
#新增如下配置 自定义加解密工具的bean名称 
jasypt.encryptor.bean=encryptorBean

#其中cab60ba208f8a7d87c4f631e2763607a为源密码加密后的内容
spring.datasource.password=ENC(cab60ba208f8a7d87c4f631e2763607a)
#另外属性解密的前缀和后缀都是支持自定义 默认如下
jasypt.encryptor.property.prefix=ENC(
jasypt.encryptor.property.suffix=)

//不同的模式和补码方式在加密算法中有不同的作用，它们会影响加密和解密的行为以及安全性。下面我会简要解释一下不同模式和补码方式的区别，并提供一些关于安全性的信息：
//
//**模式（Mode）**：
//加密模式定义了数据块之间是如何加密的，它影响到同一消息分成多个数据块时的加密方式。以下是一些常见的加密模式：
//
//1. **ECB（Electronic Codebook）**：每个数据块都独立加密，相同的输入会得到相同的输出。不适合加密大量数据，安全性较差。
//
//2. **CBC（Cipher Block Chaining）**：前一个数据块的加密结果会与当前数据块一起进行加密。需要一个初始化向量（IV）来增加安全性。
//
//3. **CFB（Cipher Feedback）**：前一个密文块被解密并与当前明文块进行异或操作，然后再进行加密。不需要 IV。
//
//4. **OFB（Output Feedback）**：类似于 CFB，但是前一个密文块只用于生成密钥流，不直接与明文块进行操作。不需要 IV。
//
//5. **CTR（Counter）**：将 IV 与一个计数器组合，生成密钥流，然后与明文块进行异或操作。不需要 IV。
//
//**补码方式（Padding）**：
//补码方式是在加密块大小与数据大小不匹配时，如何填充数据块的方式。以下是一些常见的补码方式：
//
//1. **NoPadding**：不进行任何填充，要求明文的大小必须是加密块大小的倍数。
//
//2. **PKCS5Padding** / **PKCS7Padding**：在数据块的末尾填充字节，字节的值等于需要填充的字节数。
//
//3. **ISO10126Padding**：在数据块的末尾填充随机字节，最后一个字节指示填充的字节数。
//
//4. **ZeroBytePadding**：在数据块的末尾填充零字节。
//
//**安全性评估**：
//安全性评估涉及多个因素，包括加密算法的强度、密钥的管理、数据传输的安全性等。在选择加密模式和补码方式时，要根据具体的应用场景和安全需求进行权衡。一般而言，以下是一些建议：
//
//- **模式选择**：CBC 模式相对较为常见和安全，适用于大多数场景。CTR 也是一种常见的选择，适合并行加解密。
//
//- **补码方式选择**：PKCS7Padding / PKCS5Padding 是常见的选择，它们会根据需要填充的字节数进行填充，相对比较安全。
//
//总之，选择加密模式和补码方式时，应该综合考虑性能、安全性和适用性。在设计和实现加密系统时，最好参考专业的加密标准和最佳实践，以确保数据的安全性。