面试问题梳理：项目中防止配置中的密码泄露-Jasypt

关注

原创最新推荐文章于 2026-11-08 23:02:24 发布 580 阅读 AI 写同款· GEO 优化 ›

24 硬件工程师笔面试高频考点真题解析——SPI总线摘要： SPI（串行外设接口）是一种高速同步串行通信总线，采用主从架构，通过四根信号线（SCLK、MOSI、MISO、CS）实现全双工同步传输。其特点包括高速率（可达几十MHz）、无地址与应答机制、四种工作模式（由CPOL和CPHA组合决定）及灵活的电路拓扑（标准四线、菊花链、三线半双工）。高速SPI需串联电阻以匹配阻抗、消除信号反射并降低EMI。SPI广泛应用于Flash、传感器等场景，但缺乏多主机仲裁和校验机制，需注意主从模式匹配与硬件设计优化。阅读详情

背景

想起面试的时候，面试官问我现在大家用Spring框架，数据库、ES之类的密码都是配置在配置文件中的，有很大的安全隐患，你有考虑过怎么解决嘛？
当时我回答是可以在项目启动的过程中的命令行追加的方式，感觉面试官不太满意，让我回去等通知~
所以才想起来查了下Jasypt这个组件，有了这篇文档。

基础配置

这个组件的使用还是比较简单的，引入POM依赖，设置加密方式，添加前后缀即可使用

<dependency>
   <groupId>com.github.ulisesbocchio</groupId>
   <artifactId>jasypt-spring-boot-starter</artifactId>
   <version>3.0.3</version>
</dependency>

运行原理

根据我的理解，Jasypt的工作原理如下

jasypt-spring-boot-starter这个包里面配置了Spring需要扫描的路径和初始化的bean对象
初始的bean对象会读取Spring的配置对象容器，然后将容器内容的配置对象都替换为Jasypt中EncryptablePropertySource，也就是配置对象的子类。
Spring是通过getProperty（name），而Jasypt重写了这个方法，在调用获取配置项值的过程中判断值是否包含加密前后缀，然后进行解密返回
当然里面还包含了很多细节，如加密方式，对配置对象的代理，对配置项的缓存存储等。