Spring 中使用jasypt对配置文件(.properties)中密码加密

最新推荐文章于 2025-07-04 15:57:36 发布

MakeGreatEffort

最新推荐文章于 2025-07-04 15:57:36 发布

阅读量936

点赞数

CC 4.0 BY-SA版权

分类专栏： JAVA

原文链接：https://blog.youkuaiyun.com/dyyaries/article/details/7399414

JAVA 专栏收录该内容

279 篇文章

订阅专栏

本文介绍如何在Spring框架中利用Jasypt框架加密配置文件中的敏感信息，如密码，避免明文显示。通过配置StandardPBEStringEncryptor和EncryptablePropertyPlaceholderConfigurer，实现对.properties文件中密码的加密与解密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

spring配置中经常使用placeholder来加载一个应用配置文件(.properties)，但是其中的各种密码以明文显示出来总该是不好。

不过可以利用jasypt这个框架来扩展这个加密功能，需要用到jasypt中的icu4j-version.jar、jasypt-version-lite.jar、jasypt-version.jar和jasypt-spring31-version.jar

首先，注释掉原有的placeholder加载方式

然后使用jasypt为spring相应版本实现的placeholder

   <bean id="environmentVariablesConfiguration"
       class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig">
       <property name="algorithm" value="PBEWithMD5AndDES" />
       <property name="password" value="root" />
   </bean>
   <bean id="configurationEncryptor" class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor">
       <property name="config" ref="environmentVariablesConfiguration" />
   </bean>
   <bean id="propertyConfigurer"
       class="org.jasypt.spring31.properties.EncryptablePropertyPlaceholderConfigurer">
       <constructor-arg ref="configurationEncryptor" />
       <property name="locations">
           <list>
               <value>/WEB-INF/config.properties</value>
           </list>
       </property>
       <property name="fileEncoding" value="utf-8" />
   </bean>
最后，修改.properties配置中的明文密码为密文，这个需要自己写一个main方法
public static void main(String[] args) {
       //PBEWithMD5AndDES
       BasicTextEncryptor encryptor = new BasicTextEncryptor();
       encryptor.setPassword("root");
       String encrypted = encryptor.encrypt("xxxx");
       System.out.println(encrypted);
   }
然后将输出的密文替换原来的密码
jdbc.password=ENC(jHv0WdiTLJFmOO08RQtUpg==)
这样的密文虽然还是很容易被decode出来，但终究不是明文显示。