SpringBoot项目使用jasypt加解密

本文详细介绍了如何在SpringBoot项目中使用jasypt进行数据加密和解密,包括添加依赖、生成加密数据、解密过程,并展示了如何在springboot.yml配置文件中配置加密密码。

SpringBoot项目使用jasypt加解密


一、添加依赖

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.2</version>
</dependency>

二、生成加密数据

1.根据 jasypt-spring-boot-starter 的父级POM, 找到jasypt的依赖路径,我这里看到如下:

<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt</artifactId>
    <version>${jasypt.version}</version>
</dependency>

2.然后通过上面的依赖路径,在本地Maven仓库中找到jasypt的jar包,通过CMD执行下面操作:

java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=原密码 password=salt algorithm=PBEWithMD5AndDES

3.结果如下:


D:\tool\java\maven\repository\org\jasypt\jasypt\1.9.3>java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=Qwer6666! password=salt algorithm=PBEWithMD5AndDES

----ENVIRONMENT-----------------

Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 25.281-b09



----ARGUMENTS-------------------

algorithm: PBEWithMD5AndDES
input: Qwer6666!
password: salt



----OUTPUT----------------------

YvsMMkJy7il7fHWYaUeOjGP0gY00laP6

说明:

  • algorithm: 加密算法
  • input:加密的内容
  • password: 盐值(后面解密也需使用这个盐值进行解密)
  • OUTPUT: 加密之后的内容
  • org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI 为加密使用的类

三、对加密数据进行解密

同样还是使用jasypt的jar包,在CMD中执行操作如下:

java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input=YvsMMkJy7il7fHWYaUeOjGP0gY00laP6 password=salt algorithm=PBEWithMD5AndDES

结果如下:

D:\tool\java\maven\repository\org\jasypt\jasypt\1.9.3>java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input=YvsMMkJy7il7fHWYaUeOjGP0gY00laP6 password=salt algorithm=PBEWithMD5AndDES

----ENVIRONMENT-----------------

Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 25.281-b09



----ARGUMENTS-------------------

algorithm: PBEWithMD5AndDES
input: YvsMMkJy7il7fHWYaUeOjGP0gY00laP6
password: salt



----OUTPUT----------------------

Qwer6666!

说明:

  • algorithm:加密算法
  • input:要解密的内容
  • password:盐值
  • OUTPUT:解密后的内容
  • org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI 为解密使用的类

四:在springboot .yml 配置:

spring:
  datasource:
    type: com.zaxxer.hikari.HikariDataSource
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: jdbc:mysql://127.0.0.1:3306/yunpi_mdm?zeroDateTimeBehavior=CONVERT_TO_NULL&useUnicode=true&characterEncoding=UTF8&useSSL=false&serverTimezone=GMT%2B8
    username: root
    # password: Qwer6666!
    password: ENC(22c8Ujie5G420hXSTN6iR5u8P0G6t14m)
    hikari:
      auto-commit: false
      minimum-idle: 2
      maximum-pool-size: 10
      connection-timeout: 10000
      max-lifetime: 600000
      idle-timeout: 60000
      validation-timeout: 1000
      leak-detection-threshold: 30000
jasypt:
  encryptor:
    password: salt
    algorithm: PBEWithMD5AndDES
    iv-generator-classname: org.jasypt.iv.NoIvGenerator
    property:
      prefix: ENC(
      suffix: )
### Spring Boot使用 Jasypt 进行密码加解密的方法和用法 在 Spring Boot 应用中,Jasypt 提供了对配置文件中的敏感信息进行加密和解密的支持。以下是实现的具体方法和步骤[^1]。 #### 1. 引入依赖 首先,在 `pom.xml` 文件中引入 Jasypt 的相关依赖。以下是一个示例: ```xml <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>3.0.5</version> </dependency> ``` 确保所选的 Jasypt 版本与当前使用Spring Boot 版本兼容[^4]。 #### 2. 配置加密密钥 为了使用 Jasypt 加解密功能,需要定义一个加密密钥。可以通过以下方式配置密钥: - 在 `application.properties` 或 `application.yml` 文件中配置: ```properties jasypt.encryptor.password=yourEncryptionKey ``` - 或者通过 JVM 参数传递: ```bash -Djasypt.encryptor.password=yourEncryptionKey ``` 密钥的安全性非常重要,建议使用复杂的字符串作为密钥[^3]。 #### 3. 对敏感信息进行加密 在实际应用中,通常需要对数据库连接密码、API 密钥等敏感信息进行加密。可以使用 Jasypt 提供的命令行工具或 Maven 插件来生成加密后的字符串。 例如,假设原始密码为 `mySecretPassword`,可以使用以下命令生成加密字符串(以 Maven 插件为例): ```bash mvn jasypt:encrypt-value -Djasypt.encrypt.value=mySecretPassword -Djasypt.encrypt.key=yourEncryptionKey ``` 生成的加密字符串类似于:`ENC(encryptedString)`[^2]。 #### 4. 在配置文件中使用加密值 将生成的加密字符串添加到配置文件中。例如: ```properties spring.datasource.password=ENC(encryptedString) ``` Jasypt 会在运行时自动解密该值,并将其注入到对应的属性中[^1]。 #### 5. 自定义加密工具类(可选) 如果希望进一步增强安全性,可以自定义加密工具类,而不是直接暴露 `jasypt.encryptor.password`。例如,可以使用非对称加密算法替代默认的对称加密。 以下是一个简单的自定义加密工具类示例: ```java import org.jasypt.encryption.StringEncryptor; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.stereotype.Component; @Component public class CustomEncryptor { @Autowired private StringEncryptor encryptor; public String encrypt(String value) { return encryptor.encrypt(value); } public String decrypt(String encryptedValue) { return encryptor.decrypt(encryptedValue); } } ``` #### 6. 测试加密和解密功能 确保在应用程序启动时,加密的值能够被正确解密并注入到相应的属性中。可以在测试类中验证这一点: ```java import org.junit.jupiter.api.Test; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.boot.test.context.SpringBootTest; @SpringBootTest public class EncryptionTest { @Autowired private CustomEncryptor customEncryptor; @Test public void testEncryptionAndDecryption() { String originalValue = "mySecretPassword"; String encryptedValue = customEncryptor.encrypt(originalValue); String decryptedValue = customEncryptor.decrypt(encryptedValue); System.out.println("Original: " + originalValue); System.out.println("Encrypted: " + encryptedValue); System.out.println("Decrypted: " + decryptedValue); // 验证解密后的值是否与原始值一致 if (!originalValue.equals(decryptedValue)) { throw new RuntimeException("Encryption/Decryption failed!"); } } } ``` #### 注意事项 - 确保加密密钥的安全性,避免泄露。 - 如果加密失败,请检查 JasyptSpring Boot 的版本兼容性[^4]。 - 可以结合 Nacos 等配置中心管理加密密钥[^4]。 --- ### 示例代码总结 以上展示了如何在 Spring Boot使用 Jasypt 实现密码加解密的功能,包括依赖引入、密钥配置、加密值生成、配置文件使用以及自定义工具类的开发[^1]。 ---
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值