### 在 Spring Boot 中使用
Jasypt 进行数据
加密
Jasypt 是一个用于
Java 应用程序的
加密库，旨在简化
加密操作并提升安全性。它支持多种
加密算法，例如 PBE（基于密码的
加密），并引入了盐值（Salt）和 IV（初始化向量）来增强
加密强度，从而有效防止常见的攻击方式，例如彩虹表攻击[^2]。在 Spring Boot 项目中，
Jasypt 可以轻松整合到配置文件（如 `application.properties` 或 `application.yml`）中，用于
加密敏感信息，例如
数据库密码或 API 密钥[^3]。
#### 1. 添加
Jasypt 依赖
首先，在 `pom.xml` 文件中添加 **
jasypt-spring-boot-starter** 的依赖，以启用
Jasypt 的功能：
```xml
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>
jasypt-spring-boot-starter</artifactId>
<version>3.0.5</version>
</dependency>
```
#### 2. 配置
加密密钥
在 `application.properties` 或 `application.yml` 文件中，配置用于
加密的密钥。密钥是
加密和解密的核心，必须妥善保管。
##### `application.properties` 示例：
```properties
jasypt.encryptor.password=your-secret-key
jasypt.encryptor.algorithm=PBEWithHMACSHA256AndAES_128
jasypt.encryptor.iv-generator-classname=org.
jasypt.iv.RandomIvGenerator
```
##### `application.yml` 示例：
```yaml
jasypt:
encryptor:
password: your-secret-key
algorithm: PBEWithHMACSHA256AndAES_128
iv-generator-classname: org.
jasypt.iv.RandomIvGenerator
```
#### 3. 使用
Jasypt 加密数据
Jasypt 提供了 CLI 工具，可以直接生成
加密字符串。例如，要
加密明文数据 `"my-secret-data"`，可以使用以下命令：
```bash
java -cp
jasypt-1.9.3.jar org.
jasypt.intf.cli.
JasyptPBEStringEncryptionCLI
input="my-secret-data" password=your-secret-key algorithm=PBEWithHMACSHA256AndAES_128 ivGeneratorClassName=org.
jasypt.iv.RandomIvGenerator
```
运行后，CLI 工具将输出
加密后的字符串，例如 `ENC(encrypted-string)`。这个字符串可以直接用于配置文件中[^4]。
#### 4. 在配置文件中使用
加密值
将生成的
加密字符串插入到配置文件中，前缀为 `ENC()`。例如：
```properties
# application.properties 示例
app.secret.key=ENC(encrypted-string)
```
```yaml
# application.yml 示例
app:
secret:
key: ENC(encrypted-string)
```
Spring Boot 会在启动时自动解密这些值。
#### 5. 在代码中使用
加密值
在 Spring Boot 应用程序中，可以通过 `@Value` 注解直接注入解密后的值：
```
java
import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;
@Component
public class SecretConfig {
@Value("${app.secret.key}")
private String secretKey;
public String getSecretKey() {
return secretKey;
}
}
```
#### 6. 自定义
加密解密逻辑（可选）
如果需要在代码中直接调用
Jasypt 进行
加密或解密，可以使用 `StandardPBEStringEncryptor`：
```
java
import org.
jasypt.encryption.pbe.StandardPBEStringEncryptor;
public class
JasyptUtil {
private static final String PASSWORD = "your-secret-key";
public static String encrypt(String data) {
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
encryptor.setPassword(PASSWORD);
encryptor.setAlgorithm("PBEWithHMACSHA256AndAES_128");
return encryptor.encrypt(data);
}
public static String decrypt(String encryptedData) {
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
encryptor.setPassword(PASSWORD);
encryptor.setAlgorithm("PBEWithHMACSHA256AndAES_128");
return encryptor.decrypt(encryptedData);
}
public static void main(String[] args) {
String original = "Hello, World!";
String encrypted = encrypt(original);
String decrypted = decrypt(encrypted);
System.out.println("Original: " + original);
System.out.println("Encrypted: " + encrypted);
System.out.println("Decrypted: " + decrypted);
}
}
```
###
扫一扫
971
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
