spring boot整合Jasypt实现配置加密

勤奋上进的兔子

已于 2023-11-25 21:24:09 修改

阅读量1.6k

点赞数 13

分类专栏： spring boot 文章标签： spring boot 后端 java

于 2023-11-25 21:21:19 首次发布

本文链接：https://blog.youkuaiyun.com/qq_55648724/article/details/134619265

版权

spring boot 专栏收录该内容

13 篇文章

订阅专栏

文章目录

前言

一、Jasypt是什么？

Jasypt（Java Simplified Encryption）是一个Java库，提供了一种简单的加密解密方式，可用于保护敏感数据，例如密码、API密钥和数据库连接信息等。

Jasypt 提供了多种加密算法，包括标准的对称加密算法（如 DES、TripleDES、AES）、非对称加密算法（如 RSA）以及哈希函数（如 MD5、SHA-1）。它还支持基于口令的加密，这意味着你可以使用一组简单的密码来保护你的数据，而不必担心复杂的密钥管理操作。

Jasypt 与 Spring 框架集成良好，可以轻松地将其与 Spring Boot 应用程序一起使用。它还提供了自定义实现的接口，可以与其他应用程序框架或库进行集成。

在使用 Jasypt 进行加密时，通常需要设置一个盐值，以增加加密过程的安全性。盐值是一个随机生成的字符串，将其与待加密数据结合在一起，使得同样的明文每次加密后得到的密文都不同，增加了破解的难度。

综上所述，Jasypt 是一个易于使用和配置的 Java 加密库，适用于任何需要保护敏感数据的应用程序。

二、使用步骤

1.引入

<!-- 配置文件参数加密 -->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version>
</dependency>

2.测试使用

启动类的添加注解

@SpringBootApplication
@EnableEncryptableProperties//开启自动解密功能
public class SpringRetryApplication {

    public static void main(String[] args) {
        SpringApplication.run(SpringRetryApplication.class, args);
    }

}

jasypt配置类

@Configuration
public class JasyptConfig {

    @Bean("jasyptStringEncryptor")
    public StringEncryptor stringEncryptor() {
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //设置加密算法
        encryptor.setAlgorithm("PBEWithMD5AndDES");
        // 设置盐值
        encryptor.setPassword("salt2"); 
        return encryptor;
    }
}

application.properties配置

固定格式ENC()括号里面是加密后的密文然后实现自动解密

spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://localhost:3306/carrent?useUnicode=true&characterEncoding=utf-8&useSSL=true&serverTimezone=Asia/Shanghai
spring.datasource.username=root
spring.datasource.password=ENC(mkCsYhIdnb3XWbiHyjsWGA==)