SpringBoot配置文件密碼加密的三種方案
更新時間：2024年04月18日 08:59:26 作者：SevenBean
這篇文章主要介紹了SpringBoot配置文件密碼加密的三種方案,文中通過代碼示例給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作有一定的幫助,需要的朋友可以參考下
配置文件密碼加密的3種方案
一.配置文件添加jasypt
1.pom.xml添加jasypt引用
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
</dependency>
2.在springboot配置文件內(nèi)加入 jasypt配置
jasypt:
encryptor:
algorithm: PBEWithMD5AndDES ##鹽
password: dddda123 #密鑰
二.使用配置類初始加載加解密
1.pom.xml添加jasypt依賴
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
</dependency>
2.編寫配置類加載bean
package com.top.common.config;
import org.jasypt.encryption.StringEncryptor;
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
*/
/**
* @author
* @date 2023/6/719:41
* @Package
* @description 自動配置加密信息
*//*
@Configuration
public class EncryptorConfig {
@Bean("jasyptStringEncryptor")
public StringEncryptor jasyptStringEncryptor() {
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword("WyYJ5C8l9qWSjkMpP2ilsIRkvhvp9wH4");
// 注釋部分為配置默認
config.setAlgorithm("PBEWithMD5AndDES");
// config.setKeyObtentionIterations("1000");
config.setPoolSize("1");
// config.setProviderName("SunJCE");
// config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
// config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
// config.setStringOutputType("base64");
encryptor.setConfig(config);
return encryptor;
}
}
三、不在配置文件顯示配置秘鑰
使用Jasypt來加密和解密
1、添加Jasypt依賴
在pom.xml文件中添加Jasypt依賴：
<dependency>
<groupId>org.jasypt</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>3.0.3</version>
</dependency>
2、獲取加密后的字符串
在線網(wǎng)站：https://new.lxc1314.xyz/
3、在配置文件中使用加密后的密碼
在application.properties或application.yml中使用加密后的密碼，格式為ENC(加密后的密碼)。例如：
spring.datasource.password=ENC(1WqJf1V5n1R4n5v2k3P4q5I7r2Q3u5Q1)
4、在安裝的時候向環(huán)境變量中配置解密密碼和鹽值
export JASYPT_ENCRYPTOR_PASSWORD=mySecretPassword export JASYPT_ENCRYPTOR_IV_GENERATOR_CLASSNAME=org.jasypt.iv.RandomIvGenerator
5、java 命令啟動時傳入jasypt.encryptor.password 和 jasypt.encryptor.iv-generator-classname
java -jar myapp.jar -Djasypt.encryptor.password=$JASYPT_ENCRYPTOR_PASSWORD -Djasypt.encryptor.iv-generator-classname=org.jasypt.iv.RandomIvGenerator
密碼加密的使用
1.在需要加密的配置文件使用ENC(加密后的密碼)
2.獲取加密后的密碼方法
private static final String ALGORITHM_INFO = "PBEWithMD5AndDES";
private static final String PASSWORD_INFO = "WyAh5C8l9qWSGHMpda1lsIRkvhvpyDH1";
@GetMapping("/encryptPwd")
public void encryptPwd() {
StandardPBEStringEncryptor standardPBEStringEncryptor = new StandardPBEStringEncryptor();
//配置文件中配置如下的算法
standardPBEStringEncryptor.setAlgorithm(ALGORITHM_INFO);
//配置文件中配置的password
standardPBEStringEncryptor.setPassword(PASSWORD_INFO);
//要加密的文本
String name = standardPBEStringEncryptor.encrypt("abababa");
String password = standardPBEStringEncryptor.encrypt("e022f87539fd81f3");
String redisPassword = standardPBEStringEncryptor.encrypt("gbasedbt123");
String redisPassword2 = standardPBEStringEncryptor.encrypt("abababa");
String redisPassword3 = standardPBEStringEncryptor.encrypt("123456");
String redisPassword4 = standardPBEStringEncryptor.encrypt("6a3d373e077b41b5a1c53f993c4fdc80");
String oppeer= standardPBEStringEncryptor.encrypt("oppeer");
String ddlla= standardPBEStringEncryptor.encrypt("ddlla");
String nacos = standardPBEStringEncryptor.encrypt("nacos");
//將加密的文本寫到配置文件中
System.out.println("【abababa】=" + name);
System.out.println("【e022f87539fd81f3】=" + password);
System.out.println("【gbasedbt123】=" + redisPassword);
System.out.println("【abababa】=" + redisPassword2);
System.out.println("【123456】=" + redisPassword3);
System.out.println("【6a3d373e077b41b5a1c53f993c4fdc80】=" + redisPassword4);
System.out.println("【oppeer】=" + oppeer);
System.out.println("【ddlla】=" + ddlla);
System.out.println("【nacos】=" + nacos);
//要解密的文本
*//* String name2 = standardPBEStringEncryptor.decrypt("3U+OHwCEJvWNCnjV6iVYvMxYYcJTxJpoQchB4/ttEsV5YdHI9jFW8S92KiTI6yLk");
String password2 = standardPBEStringEncryptor.decrypt("0PbODjzlXKy2a0Ijag3oEFqmvRpUl736GVkh55sY4SmTk5Nl1FzxpETEScFtL47W");
// String redisPassword2 = standardPBEStringEncryptor.decrypt("ZII7UphhbVuJ8c3oxPUeyw==");
//解密后的文本
System.out.println("name2=" + name2);
System.out.println("password2=" + password2);*//*
}
兩種配置文件密碼加密方案，一種是在配置文件中添加jasypt引用并加入jasypt配置，另一種是使用配置類加載bean進行加解密。加密后的密碼可以在配置文件中使用ENC(加密后的密碼)獲取。其中使用的加密算法是PBEWithMD5AndDES，密鑰為WyAh5C8l9qWSGHMpda1lsIRkvhvpyDH1。可以通過訪問/encryptPwd來獲取加密后的密碼。
到此這篇關(guān)于SpringBoot配置文件密碼加密的三種方案的文章就介紹到這了,更多相關(guān)SpringBoot配置文件密碼加密內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
Eclipse添加xml文件提示及Hibernate配置學(xué)習(xí)
文件提示功能在開發(fā)過程中很實用的，本文實現(xiàn)了一個Eclipse添加xml文件提示，感興趣的朋友可以了解下啊，希望本文對你有所幫助2013-01-01
Spring Security介紹及配置實現(xiàn)代碼
Spring Security是一個功能強大的Java安全框架,它提供了全面的安全認證(Authentication)和授權(quán)(Authorization)的支持,這篇文章給大家介紹Spring Security介紹及配置實現(xiàn)代碼,感興趣的朋友一起看看吧2025-05-05
Idea如何配置Maven才能優(yōu)先從本地倉庫獲取依賴(親測方法有效)
對于Idea怎么配置Maven才能優(yōu)先從本地倉庫獲取依賴,網(wǎng)上說法有很多種,都不太靠譜,最終都沒有效果,最好的解決方法是通過修改maven配置文件settings.xml,本文給大家介紹的非常詳細,需要的朋友參考下吧2023-10-10
Java 內(nèi)存模型的主要目的是定義程序中各種變量的訪問規(guī)則, 關(guān)注在虛擬機中把變量值存儲到內(nèi)存和從內(nèi)存中取出變量值這樣的底層細節(jié)2021-09-09
UML是面向?qū)ο笤O(shè)計的建模工具，獨立于任何具體程序設(shè)計語言，是一種為面向?qū)ο笙到y(tǒng)的產(chǎn)品進行說明、可視化和編制文檔的一種標準語言，本文重點給大家介紹使用IDEA畫UML圖的詳細步驟，需要的朋友參考下吧2021-06-06
這篇文章主要為大家詳細介紹了java精品項目-瑞吉外賣訂餐系統(tǒng)，此項目過大，分為多章獨立講解，本篇內(nèi)容為新增員工功能的實現(xiàn)，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-05-05
如果你經(jīng)常做數(shù)據(jù)分析報表,一定見過這種場景：一個Excel表格里塞滿了數(shù)據(jù),老板想看某個地區(qū)、某個月份的數(shù)據(jù),你得手動篩選半天,切片器是Excel 2010引入的一個超實用功能,本質(zhì)上就是可視化的篩選器,今天我來分享一下如何用Java代碼給Excel添加切片器,需要的朋友可以參考下2026-05-05
這篇文章主要為大家詳細介紹了Servlet實現(xiàn)文件上傳功能，還可以實現(xiàn)Servlet多文件上傳功能，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-03-03
這篇文章主要介紹了springboot如何實現(xiàn)前后端分離跨域訪問問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-12-12
因為我們持久層框架更多地使用MyBatis,那我們就借助于MyBatis的攔截器來完成我們的功能,這篇文章主要給大家介紹了關(guān)于MyBatis攔截器動態(tài)替換表名的相關(guān)資料,需要的朋友可以參考下2022-04-04