SpringBoot配置文件密码加密的三种方案
更新时间：2024年04月18日 08:59:26 作者：SevenBean
这篇文章主要介绍了SpringBoot配置文件密码加密的三种方案,文中通过代码示例给大家介绍的非常详细,对大家的学习或工作有一定的帮助,需要的朋友可以参考下
配置文件密码加密的3种方案
一.配置文件添加jasypt
1.pom.xml添加jasypt引用
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
</dependency>
2.在springboot配置文件内加入 jasypt配置
jasypt:
encryptor:
algorithm: PBEWithMD5AndDES ##盐
password: dddda123 #密钥
二.使用配置类初始加载加解密
1.pom.xml添加jasypt依赖
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
</dependency>
2.编写配置类加载bean
package com.top.common.config;
import org.jasypt.encryption.StringEncryptor;
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
*/
/**
* @author
* @date 2023/6/719:41
* @Package
* @description 自动配置加密信息
*//*
@Configuration
public class EncryptorConfig {
@Bean("jasyptStringEncryptor")
public StringEncryptor jasyptStringEncryptor() {
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword("WyYJ5C8l9qWSjkMpP2ilsIRkvhvp9wH4");
// 注释部分为配置默认
config.setAlgorithm("PBEWithMD5AndDES");
// config.setKeyObtentionIterations("1000");
config.setPoolSize("1");
// config.setProviderName("SunJCE");
// config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
// config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
// config.setStringOutputType("base64");
encryptor.setConfig(config);
return encryptor;
}
}
三、不在配置文件显示配置秘钥
使用Jasypt来加密和解密
1、添加Jasypt依赖
在pom.xml文件中添加Jasypt依赖：
<dependency>
<groupId>org.jasypt</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>3.0.3</version>
</dependency>
2、获取加密后的字符串
在线网站：https://new.lxc1314.xyz/
3、在配置文件中使用加密后的密码
在application.properties或application.yml中使用加密后的密码，格式为ENC(加密后的密码)。例如：
spring.datasource.password=ENC(1WqJf1V5n1R4n5v2k3P4q5I7r2Q3u5Q1)
4、在安装的时候向环境变量中配置解密密码和盐值
export JASYPT_ENCRYPTOR_PASSWORD=mySecretPassword export JASYPT_ENCRYPTOR_IV_GENERATOR_CLASSNAME=org.jasypt.iv.RandomIvGenerator
5、java 命令启动时传入jasypt.encryptor.password 和 jasypt.encryptor.iv-generator-classname
java -jar myapp.jar -Djasypt.encryptor.password=$JASYPT_ENCRYPTOR_PASSWORD -Djasypt.encryptor.iv-generator-classname=org.jasypt.iv.RandomIvGenerator
密码加密的使用
1.在需要加密的配置文件使用ENC(加密后的密码)
2.获取加密后的密码方法
private static final String ALGORITHM_INFO = "PBEWithMD5AndDES";
private static final String PASSWORD_INFO = "WyAh5C8l9qWSGHMpda1lsIRkvhvpyDH1";
@GetMapping("/encryptPwd")
public void encryptPwd() {
StandardPBEStringEncryptor standardPBEStringEncryptor = new StandardPBEStringEncryptor();
//配置文件中配置如下的算法
standardPBEStringEncryptor.setAlgorithm(ALGORITHM_INFO);
//配置文件中配置的password
standardPBEStringEncryptor.setPassword(PASSWORD_INFO);
//要加密的文本
String name = standardPBEStringEncryptor.encrypt("abababa");
String password = standardPBEStringEncryptor.encrypt("e022f87539fd81f3");
String redisPassword = standardPBEStringEncryptor.encrypt("gbasedbt123");
String redisPassword2 = standardPBEStringEncryptor.encrypt("abababa");
String redisPassword3 = standardPBEStringEncryptor.encrypt("123456");
String redisPassword4 = standardPBEStringEncryptor.encrypt("6a3d373e077b41b5a1c53f993c4fdc80");
String oppeer= standardPBEStringEncryptor.encrypt("oppeer");
String ddlla= standardPBEStringEncryptor.encrypt("ddlla");
String nacos = standardPBEStringEncryptor.encrypt("nacos");
//将加密的文本写到配置文件中
System.out.println("【abababa】=" + name);
System.out.println("【e022f87539fd81f3】=" + password);
System.out.println("【gbasedbt123】=" + redisPassword);
System.out.println("【abababa】=" + redisPassword2);
System.out.println("【123456】=" + redisPassword3);
System.out.println("【6a3d373e077b41b5a1c53f993c4fdc80】=" + redisPassword4);
System.out.println("【oppeer】=" + oppeer);
System.out.println("【ddlla】=" + ddlla);
System.out.println("【nacos】=" + nacos);
//要解密的文本
*//* String name2 = standardPBEStringEncryptor.decrypt("3U+OHwCEJvWNCnjV6iVYvMxYYcJTxJpoQchB4/ttEsV5YdHI9jFW8S92KiTI6yLk");
String password2 = standardPBEStringEncryptor.decrypt("0PbODjzlXKy2a0Ijag3oEFqmvRpUl736GVkh55sY4SmTk5Nl1FzxpETEScFtL47W");
// String redisPassword2 = standardPBEStringEncryptor.decrypt("ZII7UphhbVuJ8c3oxPUeyw==");
//解密后的文本
System.out.println("name2=" + name2);
System.out.println("password2=" + password2);*//*
}
两种配置文件密码加密方案，一种是在配置文件中添加jasypt引用并加入jasypt配置，另一种是使用配置类加载bean进行加解密。加密后的密码可以在配置文件中使用ENC(加密后的密码)获取。其中使用的加密算法是PBEWithMD5AndDES，密钥为WyAh5C8l9qWSGHMpda1lsIRkvhvpyDH1。可以通过访问/encryptPwd来获取加密后的密码。
到此这篇关于SpringBoot配置文件密码加密的三种方案的文章就介绍到这了,更多相关SpringBoot配置文件密码加密内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
一个用Java语言编写的,实现日记本的基本编辑功能、各篇日记之间的上下翻页、查询日记内容的程序。全部代码分享给大家，有需要的小伙伴参考下。2015-05-05
本文通过实例代码给大家介绍了mybatis实现增删改查功能，非常不错，具有参考借鉴价值，需要的朋友参考下吧2017-09-09
这篇文章主要以实例的方式为大家详细介绍了简单的Java断点续传实现原理，感兴趣的小伙伴们可以参考一下2016-07-07
mybatis-parameterType传入map条件方式
这篇文章主要介绍了mybatis-parameterType传入map条件方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-12-12
这篇文章主要给大家介绍了关于java中jdk的下载和安装的相关资料，文中通过图文介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-11-11
这篇文章主要介绍了Java中可以实现负载均衡的算法详解,在Java中，有多种算法可以实现负载均衡,下面是两个常见的算法示例,随机算法和轮询算法,需要的朋友可以参考下2023-08-08
数组对于每一门编程语言来说都是重要的数据结构之一，当然不同语言对数组的实现及处理也不尽相同。Java 语言中提供的数组是用来存储固定大小的同类型元素2022-04-04
这篇文章主要给大家介绍了关于win10下定时运行与开机自启动jar包的相关资料，文中通过图文介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-11-11
这篇文章主要为大家详细介绍了Java环境配置与编译运行的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2017-03-03![Java中File与byte[]的互转方式](//img.jbzj.com/images/xgimg/bcimg9.png)
这篇文章主要介绍了Java中File与byte[]的互转方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-05-05
![Java中File与byte[]的互转方式](http://img.jbzj.com/images/xgimg/bcimg9.png)
最新评论