springboot jasypt2.x與jasypt3.x的使用方式
1、前言
如果我們把大量的配置信息都放在配置文件中是會有安全隱患的，那么如何消除這個隱患呢？
最直接的方式就是把配置信息中的一些敏感信息（比如數(shù)據(jù)庫密碼、中間件密碼）加密，然后程序在獲取這些配置的時候解密，就可以達到目的。
這個時候，jasypt框架就派上用場了。
2.x 版本的分析
如果引入的是 2.x 的版本，啟動信息如下：
String Encryptor custom Bean not found with name 'jasyptStringEncryptor'. Initializing Default String Encryptor
Encryptor config not found for property jasypt.encryptor.algorithm, using default value: PBEWithMD5AndDES
Encryptor config not found for property jasypt.encryptor.key-obtention-iterations, using default value: 1000
Encryptor config not found for property jasypt.encryptor.pool-size, using default value: 1
Encryptor config not found for property jasypt.encryptor.provider-name, using default value: null
Encryptor config not found for property jasypt.encryptor.provider-class-name, using default value: null
Encryptor config not found for property jasypt.encryptor.salt-generator-classname, using default value: org.jasypt.salt.RandomSaltGenerator
Encryptor config not found for property jasypt.encryptor.iv-generator-classname, using default value: org.jasypt.iv.NoIvGenerator
Encryptor config not found for property jasypt.encryptor.string-output-type, using default value: base64
通過以上信息的解讀，我們可以了解到的信息如下：
默認加密算法：PBEWithMD5AndDES
默認的迭代次數(shù)： 1000
默認池大?。?1
默認生成鹽的類：org.jasypt.salt.RandomSaltGenerator
默認IV生成器類：org.jasypt.iv.NoIvGenerator
默認輸出類型：base64
3.x 版本分析
如果引入的是 3.x 的版本，啟動信息如下：
String Encryptor custom Bean not found with name 'jasyptStringEncryptor'. Initializing Default String Encryptor
Encryptor config not found for property jasypt.encryptor.algorithm, using default value: PBEWITHHMACSHA512ANDAES_256
Encryptor config not found for property jasypt.encryptor.key-obtention-iterations, using default value: 1000
Encryptor config not found for property jasypt.encryptor.pool-size, using default value: 1
Encryptor config not found for property jasypt.encryptor.provider-name, using default value: null
Encryptor config not found for property jasypt.encryptor.provider-class-name, using default value: null
Encryptor config not found for property jasypt.encryptor.salt-generator-classname, using default value: org.jasypt.salt.RandomSaltGenerator
Encryptor config not found for property jasypt.encryptor.iv-generator-classname, using default value: org.jasypt.iv.RandomIvGenerator
Encryptor config not found for property jasypt.encryptor.string-output-type, using default value: base64
通過以上信息的解讀，我們可以了解到的信息如下：
默認加密算法：PBEWITHHMACSHA512ANDAES_256
默認的迭代次數(shù)： 1000
默認池大?。?1
默認生成鹽的類：org.jasypt.salt.RandomSaltGenerator
默認IV生成器類：org.jasypt.iv.RandomIvGenerator
默認輸出類型：base64
2、使用
1. 引入pom包
<dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>3.0.3</version> </dependency>
2. 創(chuàng)建加密工具類生成密碼
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
/**
* Jasyp加解密工具類
* @author chenxc
* @date 2020/4/14 14:28
*/
public class JasypUtil {
private static final String PBEWITHMD5ANDDES = "PBEWithMD5AndDES";
private static final String PBEWITHHMACSHA512ANDAES_256 = "PBEWITHHMACSHA512ANDAES_256";
/**
* Jasyp2.x 加密（PBEWithMD5AndDES）
* @param plainText 待加密的原文
* @param factor 加密秘鑰
* @return java.lang.String
*/
public static String encryptWithMD5(String plainText, String factor) {
// 1. 創(chuàng)建加解密工具實例
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
// 2. 加解密配置
EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
config.setAlgorithm(PBEWITHMD5ANDDES);
config.setPassword(factor);
encryptor.setConfig(config);
// 3. 加密
return encryptor.encrypt(plainText);
}
/**
* Jaspy2.x 解密（PBEWithMD5AndDES）
* @param encryptedText 待解密密文
* @param factor 解密秘鑰
* @return java.lang.String
*/
public static String decryptWithMD5(String encryptedText, String factor) {
// 1. 創(chuàng)建加解密工具實例
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
// 2. 加解密配置
EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
config.setAlgorithm(PBEWITHMD5ANDDES);
config.setPassword(factor);
encryptor.setConfig(config);
// 3. 解密
return encryptor.decrypt(encryptedText);
}
/**
* Jasyp3.x 加密（PBEWITHHMACSHA512ANDAES_256）
* @param plainText 待加密的原文
* @param factor 加密秘鑰
* @return java.lang.String
*/
public static String encryptWithSHA512(String plainText, String factor) {
// 1. 創(chuàng)建加解密工具實例
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
// 2. 加解密配置
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword(factor);
config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);
// 為減少配置文件的書寫，以下都是 Jasyp 3.x 版本，配置文件默認配置
config.setKeyObtentionIterations( "1000");
config.setPoolSize("1");
config.setProviderName("SunJCE");
config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
config.setStringOutputType("base64");
encryptor.setConfig(config);
// 3. 加密
return encryptor.encrypt(plainText);
}
/**
* Jaspy3.x 解密（PBEWITHHMACSHA512ANDAES_256）
* @param encryptedText 待解密密文
* @param factor 解密秘鑰
* @return java.lang.String
*/
public static String decryptWithSHA512(String encryptedText, String factor) {
// 1. 創(chuàng)建加解密工具實例
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
// 2. 加解密配置
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword(factor);
config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);
// 為減少配置文件的書寫，以下都是 Jasyp 3.x 版本，配置文件默認配置
config.setKeyObtentionIterations( "1000");
config.setPoolSize("1");
config.setProviderName("SunJCE");
config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
config.setStringOutputType("base64");
encryptor.setConfig(config);
// 3. 解密
return encryptor.decrypt(encryptedText);
}
public static void main(String[] args) {
String factor = "salt";
String plainText = "123456";
String encryptWithMD5Str = encryptWithMD5(plainText, factor);
String decryptWithMD5Str = decryptWithMD5(encryptWithMD5Str, factor);
String encryptWithSHA512Str = encryptWithSHA512(plainText, factor);
String decryptWithSHA512Str = decryptWithSHA512(encryptWithSHA512Str, factor);
System.out.println("采用MD5加密前原文密文：" + encryptWithMD5Str);
System.out.println("采用MD5解密后密文原文:" + decryptWithMD5Str);
System.out.println();
System.out.println("采用SHA512加密前原文密文：" + encryptWithSHA512Str);
System.out.println("采用SHA512解密后密文原文:" + decryptWithSHA512Str);
}
}也可以調(diào)用jasypt-1.9.2.jar包中一個main方法：org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI
注：jasypt2.x版本可以使用，3.x不能使用
找到maven倉庫中的 jasypt-1.9.2.jar（路徑是：xxx\repository\org\jasypt\jasypt\1.9.2）
java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="test" password=salt algorithm=PBEWithMD5AndDES
- -- input參數(shù)：你想要加密的密碼
- -- password參數(shù)：jasypt用來加密你的密碼的密碼
- -- algorithm加密方式：使用默認就好了
結(jié)果如下圖，途中的output就是加密后的密文了。
3. 修改配置文件，把配置文件中要加密的字段改為：ENC(密文)
yml中添加
system:
mysql:
url: xxx.xxx.xx.xx
username: username
password: ENC(EM4fA1YBhd8OTcdl93w2QQ==)
jasypt:
encryptor:
password: salt那么新的問題又來了，你把密碼鹽放在配置文件中，這些密碼加密就相當于沒加密
5、將加密密鑰作為啟動運行參數(shù)
以上我們的密鑰也是保存在配置文件中的，一旦密鑰泄露，信息被解密，安全隱患依然存在！
因此我們可以通過將密鑰設置為程序啟動時的參數(shù)來避免?。?！
java -Djasypt.encryptor.password=salt -jar test.jar
idea中如下配置運行：
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
Liquibase 在 Spring Boot 中的使用詳細介紹
Liquibase 提供了靈活的變更集機制,支持創(chuàng)建表、修改列、填充數(shù)據(jù)、回滾變更等多種操作,本文將通過多個豐富的示例,詳細講解如何在 Spring Boot項目中使用 Liquibase,感興趣的朋友跟隨小編一起看看吧2024-12-12
詳解Mybatis內(nèi)的mapper方法為何不能重載
這篇文章主要介紹了詳解Mybatis內(nèi)的mapper方法為何不能重載，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-12-12
jenv實現(xiàn)mac下多版本jdk管理以及切換方式
文章介紹在Mac上使用jenv管理多版本JDK的方法,包括下載安裝指定JDK版本、配置環(huán)境變量及切換操作,同時說明Maven和IDEA的JDK配置步驟,確保不同項目使用正確版本,涉及路徑設置、項目SDK及Maven參數(shù)配置2025-08-08
java.lang.ThreadLocal該類提供了線程局部變量,用于在當前線程中共享數(shù)據(jù),本文主要介紹了Java中ThreadLocal共享變量的使用,具有一定的參考價值,感興趣的可以了解一下2024-01-01
這篇文章主要介紹了java多線程編程之Synchronized塊同步方法，synchronized關鍵字又稱同步鎖，當方法執(zhí)行完后，會自動釋放鎖鎖，只有一個線程能進入此方法，看看下文中各種例子對synchronized的詳細解釋2015-12-12
這篇文章主要介紹了Java如何處理圖片保存之后變紅色的問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-11-11
在使用IDEA、Maven創(chuàng)建Spark項目時,遇到打包后Scala程序找不到主類的問題,原因是Maven缺少scala-maven-plugin插件,通過添加該插件并重新構(gòu)建項目,問題得到解決2026-02-02
這篇文章主要介紹了簡單理解Java的垃圾回收機制與finalize方法的作用,著重講解了Java的GC銷毀對象的過程,需要的朋友可以參考下2015-11-11
水印開發(fā)是web開發(fā)中一種比較常見的功能，實現(xiàn)的代碼很簡單，這篇文章主要介紹了JAVA圖片水印開發(fā)案例，具有一定的參考價值，感興趣的小伙伴們可以參考一下2017-07-07
這篇文章主要介紹了Java的List集合中泛型使用詳解,泛型類,如果沒有指定具體的數(shù)據(jù)類型,此時,操作類型是Object,泛型的類型參數(shù)只能是類類型,不能是基本數(shù)據(jù)類型,需要的朋友可以參考下2023-12-12