SpringBoot項目中使用Jasypt實現配置文件敏感信息加密
在實際項目開發(fā)中，配置文件（如application.yml/application.properties）會存放數據庫密碼、Redis 密碼、第三方接口密鑰等敏感信息。如果直接明文存儲，一旦配置文件泄露，會帶來嚴重的安全風險
Jasypt（Java Simplified Encryption）是一款輕量級的 Java 加密工具，能完美集成 Spring Boot，無需修改業(yè)務代碼，即可實現配置文件敏感信息的加密與自動解密
一、核心依賴引入
Maven 依賴
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>2.1.0</version>
</dependency>二、生成加密密文
Jasypt 需要加密密鑰（鹽值） 和加密算法對明文加密，我們可以通過代碼工具類生成密文
工具類生成密文
傳入明文和加密密鑰，生成可配置到文件中的密文：
public class JasyptUtil {
public static void main(String[] args) {
// 1. 創(chuàng)建加密器
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
EnvironmentPBEConfig config = new EnvironmentPBEConfig();
// 2. 設置加密密鑰
config.setPassword("secret-key");
// 3. 設置加密算法（默認算法）
config.setAlgorithm("PBEWithMD5AndDES");
encryptor.setConfig(config);
// 4. 需要加密的明文 如數據庫密碼、Redis密碼
String plainText = "123456";
// 5. 生成密文
String cipherText = encryptor.encrypt(plainText);
System.out.println("明文：" + plainText);
System.out.println("加密后的密文：" + cipherText);
// 解密
System.out.println("解密后的明文：" + encryptor.decrypt(cipherText));
}
}
運行結果示例
注意：每次加密生成的密文不同，但解密后都會得到相同的明文，這是正?，F象。
三、Spring Boot 配置文件集成
1. 配置加密格式
在我們沒引入Jasypt 時，我們是這樣寫的，可以看到密碼暴漏，危險系數較高
server:
port: 8080
spring:
datasource:
driver-class-name: com.mysql.cj.jdbc.Driver
url: jdbc:mysql://localhost:3306/testdb?characterEncoding=utf-8&useSSL=false&serverTimezone=UTC
username: root
password: 123456
redis:
host: localhost
password: 123456
database: 0密文必須用 ENC(密文) 包裹，框架會自動識別并解密。
在我們引入Jasypt 后，可以看到密碼不再是明文顯示，安全性大幅度提高
server:
port: 8080
spring:
datasource:
driver-class-name: com.mysql.cj.jdbc.Driver
url: jdbc:mysql://localhost:3306/testdb?characterEncoding=utf-8&useSSL=false&serverTimezone=UTC
username: root
password: ENC(EXDOlKLjBgXxmhlcUNUc9w==)
redis:
host: localhost
password: ENC(EXDOlKLjBgXxmhlcUNUc9w==)
database: 0
jasypt:
encryptor:
algorithm: PBEWithMD5AndDES
password: secret-key而我們在配置的
jasypt:
encryptor:
algorithm: PBEWithMD5AndDES
password: secret-key這個也就是解密信息，放在這里只是測試用，后續(xù)我們可以放在啟動類參數中，或者服務器環(huán)境變量中去讀取
2. 啟動項目驗證
直接啟動 Spring Boot 項目，無需修改任何業(yè)務代碼，框架會自動將ENC()包裹的密文解密為明文，數據庫、Redis 等組件可正常連接使用
四、解密密鑰配置
上述配置中，加密密鑰jasypt.encryptor.password直接寫在配置文件中，存在密鑰泄露風險。生產環(huán)境必須避免硬編碼密鑰，推薦以下 3 種安全方式
方式 1：啟動命令參數
打包項目后，將配置文件中密鑰刪除，啟動時通過命令行傳入密鑰
# Jar包啟動，傳入Jasypt密鑰 java -jar your-project.jar --jasypt.encryptor.password=secret-key
方式 2：環(huán)境變量注入
配置文件可直接省略jasypt.encryptor.password，Jasypt 會自動讀取環(huán)境變量。
以上就是SpringBoot項目中使用Jasypt實現配置文件敏感信息加密的詳細內容，更多關于SpringBoot Jasypt配置文件敏感信息加密的資料請關注腳本之家其它相關文章！
相關文章
這篇文章主要介紹了Java?中很好用的數據結構EnumSet,EnumMap即屬于一個Map，下文圍繞主題展開詳細內容，需要的小伙伴可以參考參考一下2022-05-05
本文主要介紹了Java中計算集合中元素的出現次數統(tǒng)計,使用Collections類配合HashMap來統(tǒng)計和java lamb 計算這兩種方式,具有一定的參考價值,感興趣可以了解一下2024-02-02
Java通過FTP下載文件主要有兩種方式：第一種是直接在連接中包含賬號和密碼進行遠程下載；第二種是登錄后使用賬號和密碼進行下載,這些方法適用于需要從遠程服務器獲取文件的場景2024-11-11
這篇文章主要為大家詳細介紹了java讀寫串口數據，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下,希望能夠給你帶來幫助2022-02-02
Spring注解驅動之關于@Bean注解指定初始化和銷毀的方法
這篇文章主要介紹了Spring注解驅動之關于@Bean注解指定初始化和銷毀的方法，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-09-09
相信大家在日常的開發(fā)過程中，經常需要對List或Map里面的符合某種業(yè)務的數據進行刪除，但是如果不了解里面的機制就容易掉入“陷阱”導致遺漏或者程序異常。下面這篇文章將會給大家詳細介紹Java如何在List和Map遍歷過程中刪除元素，有需要的朋友們可以參考借鑒。2016-12-12
下面小編就為大家?guī)硪黄狫ava基礎的幾道練習題(分享)。小編覺得挺不錯的，現在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧，希望可以幫到你2021-08-08
這篇文章主要介紹了Java中API的使用方法詳情,指的就是?JDK?中提供的各種功能的?Java類，這些類將底層的實現封裝了起來，我們不需要關心這些類是如何實現的，只需要學習這些類如何使用即可，我們可以通過幫助文檔來學習這些API如何使用,需要的朋友可以參考下2022-04-04
大家好，本篇文章主要講的是Spring中自定義攔截器的使用，感興趣的同學趕快來看一看吧，對你有幫助的話記得收藏一下2022-02-02
Spring Boot 整合 Apache Flink 的詳細過程
Apache Flink 是一個高性能的分布式流處理框架,而Spring Boot提供了快速構建企業(yè)級應用的能力,下面給大家介紹Spring Boot 整合 Apache Flink 教程,感興趣的朋友一起看看吧2025-06-06