jasypt加解密

最新推荐文章于 2025-05-20 16:39:32 发布

LaoCat__

最新推荐文章于 2025-05-20 16:39:32 发布

阅读量1.8k

点赞数 8

CC 4.0 BY-SA版权

文章标签： Jasypt java

本文链接：https://blog.youkuaiyun.com/ProGram_BlackCat/article/details/136801968

本文介绍了如何在项目中利用Jasypt对数据库密码等敏感信息进行加密和解密，包括配置参数和通过Maven找到jasyptjar路径，以及使用命令行工具进行实际操作的步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

项目中经常遇到jasypt加解密的配置文件，尤其是项目不是自己创建的时候，压根不知道加密的内容是什么，而配置文件中一般加密的也都是数据库或其他非结构型数据库的账号或密码，这时候想要看一下db的内容就非常的头疼，除了debug去查找对应解密后的密码外，我们还可以用命令行来进行加解密。

背景：
我们需要找到配置文件中加密配置项的3个参数信息。后续文中 ***** 都是自己项目实际的加密需要的password（盐），不在另行说明！

jasypt:
  encryptor:
    password: *****
    algorithm: PBEWithMD5AndDES
    iv-generator-classname: org.jasypt.iv.NoIvGenerator

同时需要找到自己maven包中jasypt的jar的位置，比如我的在
D:\work\apache-maven-3.8.1-work\repo\org\jasypt\jasypt\1.9.3

接下来开始实操

一、加密
加密我们用到是org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI类，so~命令如下：

java -cp D:\work\apache-maven-3.8.1-work\repo\org\jasypt\jasypt\1.9.3\jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="12345" password='*****' algorithm="PBEWithMD5AndDES" ivGeneratorClassName=org.jasypt.iv.NoIvGenerator

可以看到我已经通过jasypt将12345加密为OgwKWDG7kqgoUMEa8m5McA==，当然实际项目中则是ENC(OgwKWDG7kqgoUMEa8m5McA==)。

二、解密
加密我们用到是org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI类，so~命令如下：

java -cp D:\work\apache-maven-3.8.1-work\repo\org\jasypt\jasypt\1.9.3\jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input="OgwKWDG7kqgoUMEa8m5McA==" password='*****' algorithm="PBEWithMD5AndDES" ivGeneratorClassName=org.jasypt.iv.NoIvGenerator

同理，可以看到我们已经通过jasypt将OgwKWDG7kqgoUMEa8m5McA==解密为12345，这时你就可以通过其他DB链接配置查询DB中的内容了。