快捷導(dǎo)航

Springboot配置文件內(nèi)容加密代碼實(shí)例

更新時(shí)間：2019年11月08日 11:23:11 作者：donfaquir

這篇文章主要介紹了Springboot配置文件內(nèi)容加密代碼實(shí)例,文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下

使用的是jasypt-spring-boot-starter，具體介紹可以參考 https://gitee.com/yangziyi2017/Jasypt-Spring-Boot

引入依賴

<dependency>
  <groupId>com.github.ulisesbocchio</groupId>
  <artifactId>jasypt-spring-boot-starter</artifactId>
  <version>2.1.0</version>
</dependency>

創(chuàng)建加密工具類

需要?jiǎng)?chuàng)建一個(gè)工具類，用于對(duì)明文進(jìn)行加密，獲取密文，然后把密文寫入到application.yml這樣的配置文件中

package com.hikvision.seclab.common.util.encrypt;
import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;
/**
* 使用jasypt對(duì)配置文件進(jìn)行加密的工具
* @author: 2019/11/7 16:47
* @since: 0.0.1-SNAPSHOT
* @modified By:
*/
public class JasyptTool {
  public static void main(String[] a){
    StandardPBEStringEncryptor se = new StandardPBEStringEncryptor();
    se.setPassword("xxx");
    String postgres = se.encrypt("abc123");
    System.out.println(postgres);
  }
}

其中有一個(gè)設(shè)定密碼的動(dòng)作，是設(shè)定加密使用的salt,時(shí)jasypt組件必選的配置，有些文章中在配置文件中使用jasypt.encryptor.password設(shè)置，這樣不安全，別人拿到salt,使用jasypt可以直接解密配置文件中的密文。

修改配置文件

獲取密文后，修改配置文件

spring.datasource.driver-class-name=org.postgresql.Driver
spring.datasource.url=jdbc:postgresql:
spring.datasource.username=pg_name
spring.datasource.password=ENC(t78dKQb1viAT2QKDxxeerdaNm6wyDCJ)
spring.datasource.initialization-mode=always

設(shè)置jasypt.encryptor.password

開發(fā)環(huán)境

可以通過配置jvm啟動(dòng)參數(shù)來指定jasypt.encryptor.password的值

生產(chǎn)環(huán)境

可以在啟動(dòng)時(shí)，設(shè)定在啟動(dòng)參數(shù)中
java -Dfile.encoding=UTF8 -Djasypt.encryptor.password=e9fbdb2d3b21 -jar -Xmx512m xxxDemo.jar

在docker容器中密文的密碼可以設(shè)置成環(huán)境變量（如：JASYPT_PASSWORD ）,上述命令可以修改為：
java -Dfile.encoding=UTF8 -Djasypt.encryptor.password=${JASYPT_PASSWORD} -jar -Xmx512m settlement.jar

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

您可能感興趣的文章: