SpringBoot加密配置文件的SQL賬號密碼方式

更新時間：2022年06月17日 09:42:30 作者：胖子?牛逼

這篇文章主要介紹了SpringBoot加密配置文件的SQL賬號密碼方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教

加密配置文件的SQL賬號密碼

一般項目的配置文件里的信息都是明文的，導致有時候比較敏感的信息也直接暴露得超級明顯，比如SQL的鏈接賬號密碼等。

可能作為開發(fā)者，開發(fā)環(huán)境這些暴露了也沒多大關系，但是生產(chǎn)環(huán)境就需要謹慎了！

話不多說，我們可以選擇國外牛人寫的SpringBoot的工具 jasypt 進行加密，項目是開源的

Github地址如下：https://github.com/ulisesbocchio/jasypt-spring-boot

1、在Maven項目中引入依賴

<dependency>
? ? <groupId>com.github.ulisesbocchio</groupId>
? ? <artifactId>jasypt-spring-boot-starter</artifactId>
? ? <version>2.1.0</version>
</dependency>

2、同時需要在application.yml配置文件中先配置密碼

因為工具是使用該密碼進行加密或者解密的，所以必須保證配置中加密后的串是使用同一密碼加密的，否則項目啟動時也解密不了。

jasypt:
? ? encryptor:
? ? ? ? password: 123456

3、可以在測試用例中

對原信息進行加密，使用方法很簡單。簡單的Demo如下：

@RunWith(SpringRunner.class)
@SpringBootTest
@WebAppConfiguration
public class Test {
? ? @Autowired
? ? StringEncryptor encryptor;
?
? ? @Test
? ? public void getPass() {
? ? ? ? #直接調(diào)用加密的方法
? ? ? ? String mysql = encryptor.encrypt("mysql-username|mysql-password");
? ? }
}

4、最后在配置文件中放入加密后的字符串就行

如上面的 “mysql” 串

url: ENC(mysql==)
username: ENC(mysql==)
password: ENC(mysql=)

注意 ENC() 是固定的寫法，mysql== 就是你加密后的對應串。

這樣就可以假裝的把敏感信息加密了，哈哈哈之所以說假裝?？赡芎芏嗳硕紩幸蓡枺热患用艿拿艽a是明文的存在配置文件中，別人一樣可以輕松的解密出來。

沒錯，確實是這樣。這種加密的方式只能說不能讓人眼一下子看出賬號密碼。

只是偽裝了一下，如果hacker拿到了你的項目權限，那么做任何加密其實都沒有大作用了。所以做好項目和服務器的安全問題才是最基本的也是最重要的。

OK!OK!OK!

對配置文件進行加密

開發(fā)的同學們都知道，例如項目依賴的信息，數(shù)據(jù)庫信息一般是保存在配置文件中，而且都是明文，因此需要進行加密處理，今天在這里介紹下jasypt集成springboot加密的配置。

首先，這些都是建立在你的springboot項目是能正常運行的前提下。

第一步：pom文件加入依賴，如圖

這里提供一個版本

<dependency>
? ?<groupId>com.github.ulisesbocchio</groupId>
? ?<artifactId>jasypt-spring-boot-starter</artifactId>
? ?<version>2.1.0</version>
</dependency>