SpringBoot保護配置文件中敏感信息的保姆級教程

更新時間：2025年12月13日 09:59:29 作者：泰山AI

這篇文章主要為大家詳細介紹了SpringBoot保護配置文件中敏感信息的保姆級教程,文中的示例代碼講解詳細,感興趣的小伙伴可以了解下

前言

公司部門檢查，要求系統(tǒng)配置文件中的敏感信息如數(shù)據(jù)庫密碼等，進行加密處理，否則將受到公司的安全處罰，無奈只要按照公司要求，對springboot項目配置文件的敏感信息進行加密和解密處理。詳細教程如下。

第一步：在pom.xml添加第三方依賴

<dependency>
            <groupId>com.github.ulisesbocchio</groupId>
            <artifactId>jasypt-spring-boot-starter</artifactId>
            <version>3.0.2</version>
        </dependency>

第二步：添加加密配置

方式一：通過配置問年間 application.yml中增加jasypt配置

jasypt:
  encryptor:
    # 鹽值
    password: 123
    # 指定加密方式
    algorithm: PBEWithMD5AndDES
    iv-generator-classname: org.jasypt.iv.NoIvGenerator
    property:
      # 標識為加密屬性的前綴
      prefix: ENC(
      # 標識為加密屬性的后綴
      suffix: )

這樣還是會把加密信息暴漏，推薦使用配置類更加安全

方式二：通過配置類添加加密配置

import org.jasypt.encryption.StringEncryptor;
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class EncryptConfig {

    /**
     * 自定義 StringEncryptor，覆蓋默認的 StringEncryptor
     * bean 名稱是必需的，從 1.5 版開始按名稱檢測自定義字符串加密程序,默認 bean 名稱為：jasyptStringEncryptor
     *
     */
    @Bean("jasyptStringEncryptor")
    public StringEncryptor jasyptStringEncryptor() {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword("tarzan");
        config.setPoolSize("1");
        config.setAlgorithm("PBEWithMD5AndDES");
        config.setKeyObtentionIterations("1000");
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
        return encryptor;
    }

}

第三步：在配置文件application.yml中密文替代明文。

spring:
  redis:
    ##redis 單機環(huán)境配置
    host: ${REDIS_HOST:127.0.0.1}
    port: 6379
    password: ${REDIS_PASSWORD:ENC(YiSSNr7KKHbglJ0Er+YSOCr22X1Xwgi+NX6eqPARS48=)}
    database: 5
    ssl: false
  data:
    mongodb:
      database: ${MONGO_DATABASE:work_face_tmzk5}
      host: ${MONGO_HOST:127.0.0.1}
      username: ${MONGO_USERNAME:tarzan-mongo}
      password: ${MONGO_PASSWORD:ENC(XYZ6QH/B1YnSQhTgqtq9tqn/6NIxotNmBDF8ve57Vh0=)}
  datasource:
    url: jdbc:postgresql://${POSTGRES_HOST:127.0.0.1}:${POSTGRES_PORT:5432}/${POSTGRES_DATABASE:coalface_safety}
    username: ${POSTGRES_USERNAME:postgres}
    password: ${POSTGRES_PASSWORD:ENC(YiSSNr7KKHbglJ0Er+YSOCr22X1Xwgi+NX6eqPARS48=)}
    driver-class-name: org.postgresql.Driver

ENC(YiSSNr7KKHbglJ0Er+YSOCr22X1Xwgi+NX6eqPARS48=) 只能單獨使用，不能和其他文本拼接，下面是個錯誤例子：

spring:
  data:
    mongodb:
      database: ${MONGO_DATABASE:work_face_szls}
      uri: mongodb://glqxzh:ENC(YiSSNr7KKHbglJ0Er+YSOCr22X1Xwgi+NX6eqPARS48=):27017

第四步：：啟動類加入開啟加密注解

@EnableEncryptableProperties
@SpringBootApplication(scanBasePackages = AppConstant.BASE_PACKAGES,exclude = {TenantDataSourceConfiguration.class})
public class CoalfaceSafetyApplication {
    public static void main (String[] args) {
        ApplicationContext context =BladeApplication.run("coalface-safety", CoalfaceSafetyApplication.class, args);
    }

完成以上四步即可，啟動后，會自動解密配置信息。

加密工具類

在第三步使用的加密信息，需要工具類生成，代碼如下：

package org.springblade.coalface.utils;

import org.jasypt.encryption.StringEncryptor;
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.PBEConfig;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;

public class JasyptUtils {
    /**
     * {@link StringEncryptor} 加解密。
     * 同一個密鑰（secretKey）對同一個內容執(zhí)行加密，生成的密文都是不一樣的，但是根據(jù)根據(jù)這些密文解密成明文都是可以.
     * 1、Jasypt 默認使用 {@link StringEncryptor} 來解密全局配置文件中的屬性，所以提供密文時，也需要提供 {@link StringEncryptor} 加密的密文
     * 2、{@link StringEncryptor} 接口有很多的實現(xiàn)類，比如常用的 {@link PooledPBEStringEncryptor}
     * 3、setConfig(final PBEConfig config)：為對象設置 {@link PBEConfig} 配置對象
     * 4、encrypt(final String message)：加密內容
     * 5、decrypt(final String encryptedMessage)：解密內容
     *
     * @param secretKey ：密鑰。加/解密必須使用同一個密鑰
     * @param message   ：加/解密的內容
     * @param isEncrypt ：true 表示加密、false 表示解密
     * @return
     */
    public static String stringEncryptor(String secretKey, String message, boolean isEncrypt) {
        PooledPBEStringEncryptor pooledPBEStringEncryptor = new PooledPBEStringEncryptor();
        pooledPBEStringEncryptor.setConfig(getSimpleStringPBEConfig(secretKey));
        String result = isEncrypt ? pooledPBEStringEncryptor.encrypt(message) : pooledPBEStringEncryptor.decrypt(message);
        return result;
    }
    /**
     * 設置 {@link PBEConfig} 配置對象，SimpleStringPBEConfig 是它的實現(xiàn)類
     * 1、所有的配置項建議與全局配置文件中的配置項保持一致，特別是 password、algorithm 等等選項，如果不一致，則應用啟動時解密失敗而報錯.
     * 2、setPassword(final String password)：設置加密密鑰，必須與全局配置文件中配置的保存一致，否則應用啟動時會解密失敗而報錯.
     * 3、setPoolSize(final String poolSize)：設置要創(chuàng)建的加密程序池的大小.
     * 4、setAlgorithm(final String algorithm): 設置加密算法的值， 此算法必須由 JCE 提供程序支持
     * 5、setKeyObtentionIterations: 設置應用于獲取加密密鑰的哈希迭代次數(shù)。
     * 6、setProviderName(final String providerName)：設置要請求加密算法的安全提供程序的名稱
     * 7、setSaltGeneratorClassName：設置 Sal 發(fā)生器
     * 8、setIvGeneratorClassName：設置 IV 發(fā)生器
     * 9、setStringOutputType：設置字符串輸出的編碼形式。可用的編碼類型有 base64、hexadecimal
     *
     * @param secretKey
     * @return
     */
    private static SimpleStringPBEConfig getSimpleStringPBEConfig(String secretKey) {
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword(secretKey);
        config.setPoolSize("1");
        config.setAlgorithm("PBEWithMD5AndDES");
        config.setKeyObtentionIterations("1000");
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        return config;
    }

    public static void main(String[] args) throws Exception {
        String message = "@5Rd!TC2CBA";
        String password = "tarzan";

        //一個同樣的密碼和秘鑰，每次執(zhí)行加密，密文都是不一樣的。但是解密是沒問題的。
        String jasyptEncrypt = stringEncryptor(password, message, true);
        System.out.println(jasyptEncrypt);

        String jasyptEncrypt1 = stringEncryptor(password, jasyptEncrypt, false);
        System.out.println(jasyptEncrypt1);
    }
}

修改主方法中的message和password 即可。message為需要加密的文本，password 是加密鹽值。

當然你也可以講加密方法封裝成接口調用，示例代碼如下：

    @Resource
    private StringEncryptor stringEncryptor;
 
    /**
     * http://localhost:8080/jasypt/encryptor?message=12日下午17點執(zhí)行任務&isEncrypt=true
     * http://localhost:8080/jasypt/encryptor?message=702EAA3755766C567F62E83273681A90DC684B6AFADD5CD84691778DAF4A1466E13CE0720E8BABC06081A5D6DBD90EA1&isEncrypt=false
     * 在線使用 {@link StringEncryptor} 加解密消息。
     *
     * @param message   加/解密的內容
     * @param isEncrypt true 表示加密、false 表示解密
     * @return
     */
    @GetMapping("jasypt/encryptor")
    public ObjectNode encrypt(@RequestParam String message, @RequestParam boolean isEncrypt) {
        JsonNodeFactory nodeFactory = JsonNodeFactory.instance;
        String encrypt = isEncrypt ? stringEncryptor.encrypt(message) : stringEncryptor.decrypt(message);
        ObjectNode objectNode = nodeFactory.objectNode();
        objectNode.put("code", 200);
        objectNode.put("data", encrypt);
        return objectNode;
    }

到此這篇關于SpringBoot保護配置文件中敏感信息的保姆級教程的文章就介紹到這了,更多相關SpringBoot保護配置文件敏感信息內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章:

Spring @RequestMapping 注解及使用技巧詳解
@RequestMapping是Spring MVC 中定義請求映射規(guī)則的核心注解,用于將HTTP請求映射到Controller處理方法,下面給大家介紹Spring @RequestMapping 注解及使用技巧,感興趣的朋友一起看看吧
2025-06-06
淺談Java中Map和Set之間的關系(及Map.Entry)
這篇文章主要介紹了淺談Java中Map和Set之間的關系(及Map.Entry)，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧
2020-09-09
詳解非spring框架下使用querydsl的方法
Querydsl是一個采用API代替拼湊字符串來構造查詢語句，可跟 Hibernate 和 JPA 等框架結合使用。本文介紹的是非spring環(huán)境下querydsl JPA整合使用，感興趣的小伙伴們可以參考一下
2019-01-01
Java實現(xiàn)壓縮 PDF文件大小的示例代碼
在日常工作中,我們經(jīng)常會遇到 PDF 文件體積過大的問題,本文將為你揭示如何利用 Spire.PDF for Java 輕松實現(xiàn) PDF 文件大小的優(yōu)化與壓縮,感興趣的可以了解下
2025-09-09
Java縮小文件內存占用的方法技巧分享
在Java應用程序中,處理大文件時經(jīng)常會遇到內存占用過高的問題,為了縮小文件的內存占用,我們可以采取一些有效的方法來優(yōu)化和管理內存的使用,本文將介紹一些在Java中縮小文件內存占用的技巧,需要的朋友可以參考下
2024-10-10
SpringBoot2.0 整合 Dubbo框架實現(xiàn)RPC服務遠程調用方法
這篇文章主要介紹了SpringBoot2.0 整合 Dubbo框架實現(xiàn)RPC服務遠程調用 ,本文給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下
2019-07-07
Java開發(fā)學習之Bean的作用域和生命周期詳解
這篇文章主要介紹了淺談Spring中Bean的作用域,生命周期和注解，從創(chuàng)建到消亡的完整過程,例如人從出生到死亡的整個過程就是一個生命周期。本文將通過示例為大家詳細講講，感興趣的可以學習一下
2022-06-06
Java多線程編程安全退出線程方法介紹
這篇文章主要介紹了Java多線程編程安全退出線程方法介紹，具有一定參考價值，需要的朋友可以了解下。
2017-10-10
SpringBoot應用啟動過程分析
這篇文章主要介紹了SpringBoot應用啟動過程分析,需要的朋友可以參考下
2017-08-08
Spring FreeMarker整合Struts2過程詳解
這篇文章主要介紹了Spring FreeMarker整合Struts2過程詳解,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下
2020-10-10