springboot配置加密的正確姿勢(shì)分享
主要介紹springboot項(xiàng)目中配置文件的加密
前言
為了保證服務(wù)器相關(guān)信息的保密,一般會(huì)采用加密的方式進(jìn)行對(duì)配置文件原文的加密,今天介紹下springboot自帶的一個(gè)配置文件加密插件: jasypt
一、使用步驟
1.引入依賴
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>3.0.3</version>
</dependency>
2. yml配置
代碼如下（示例）：
jasypt:
encryptor:
algorithm: PBEWithMD5AndDES
# 加密密鑰，使用方式 spring.datasource.password=ENC(密文)，不要設(shè)置在配置文件中，建議使用環(huán)境變量或者啟動(dòng)參數(shù): --jasypt.encryptor.password=123456
password: 123456
algorithm 加密的算法
password 加解密的密鑰,自定義即可,但是加密解密的秘鑰應(yīng)該是同一個(gè)
其中 algorithm 的可選項(xiàng)：
PBEKeyFactory 這個(gè)類中羅列了以下算法可供大家選擇;
static {
validTypes.add("PBEWithMD5AndDES".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithSHA1AndDESede".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithSHA1AndRC2_40".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithSHA1AndRC2_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithSHA1AndRC4_40".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithSHA1AndRC4_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithMD5AndTripleDES".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA1AndAES_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA224AndAES_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA256AndAES_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA384AndAES_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA512AndAES_128".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA1AndAES_256".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA224AndAES_256".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA256AndAES_256".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA384AndAES_256".toUpperCase(Locale.ENGLISH));
validTypes.add("PBEWithHmacSHA512AndAES_256".toUpperCase(Locale.ENGLISH));
}
3. 使用
1 通過(guò)運(yùn)行將原文加密
在項(xiàng)目的test中運(yùn)行如下方法
/**
* 引入jasypt-spring-boot-starter就會(huì)自動(dòng)注入
*/
@Resource
private StringEncryptor stringEncryptor;
// 加密,可以在此處加密
@Test
public void StringEncryptor() {
String encrypt = stringEncryptor.encrypt("root");
System.out.println(encrypt);
String decrypt = stringEncryptor.decrypt(encrypt);
System.out.println(decrypt);
}
相當(dāng)于對(duì)root進(jìn)行加密,每次運(yùn)行結(jié)果不一致,我運(yùn)行的結(jié)果是
4lV/By0KHaoNUyit3OCpBW3f0qcxpNo+
2 更改原yml中的配置文件明文改為密文
例如更改mysql用戶名
spring:
datasource:
type: com.alibaba.druid.pool.DruidDataSource
driverClassName: com.mysql.cj.jdbc.Driver
druid:
# 主庫(kù)數(shù)據(jù)源
master:
url: jdbc:mysql://localhost:3306/ry?useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useSSL=true&serverTimezone=GMT%2B8
username: ENC(4lV/By0KHaoNUyit3OCpBW3f0qcxpNo+)
password:
這種方式就是 ENC(密文) ,運(yùn)行的時(shí)候,會(huì)自動(dòng)去進(jìn)行相應(yīng)算法的解密,算法,秘鑰就是之前配置的algorithm和password
當(dāng)然這個(gè)前綴后綴識(shí)別是否解密也是可以自定義的,默認(rèn)的前綴是 ENC( 默認(rèn)的后綴是 )
如何更改? 自行學(xué)習(xí)下,給大家留個(gè)動(dòng)手的機(jī)會(huì)~~
3 啟動(dòng)項(xiàng)目驗(yàn)證
ok啦~~
總結(jié)
這樣就實(shí)現(xiàn)了對(duì)于當(dāng)前項(xiàng)目中的配置文件的加密,上述的配置文件的加密 算法 和 秘鑰都在配置文件中,當(dāng)然也有更加安全的方案,就是不把秘鑰放在配置文件中;這樣及時(shí)給別人看到了全部的配置,也無(wú)法解密!
需要做如下處理:
1 還是運(yùn)行相應(yīng)的加密測(cè)試方法,提前將要加密的字符串加密好,并在yml中替換好,刪除配置文件中的password
2 打包文件
3 運(yùn)行jar包的時(shí)候,指定秘鑰
java -jar -Djasypt.encryptor.password=123456 ruoyi.jar
這樣就算君子層面的萬(wàn)無(wú)一失了(防君子不防小人)
到此這篇關(guān)于springboot配置加密的正確姿勢(shì)的文章就介紹到這了,更多相關(guān)springboot配置加密內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
這篇文章主要介紹了java中transient關(guān)鍵字的作用解析,日常業(yè)務(wù)中,為了安全起見,有些敏感信息我們不希望在網(wǎng)絡(luò)間被傳輸可以使用transient對(duì)字段進(jìn)行修飾,不進(jìn)行序列化,則返回獲取到的字段為null,需要的朋友可以參考下2023-11-11
這篇文章主要為大家詳細(xì)介紹了java支付寶即時(shí)到帳提交訂單功能，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-08-08
這篇文章主要為大家詳細(xì)介紹了Flowable中定時(shí)器的各種玩法，文中的示例代碼講解詳細(xì)，具有一定的借鑒價(jià)值，感興趣的小伙伴可以跟隨小編一起了解一下2022-11-11
這篇文章主要介紹了mybatis中如何使用小于號(hào)問(wèn)題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-11-11
Jenkins Pipeline 部署 SpringBoot 應(yīng)用的教程詳解
這篇文章主要介紹了Jenkins Pipeline 部署 SpringBoot 應(yīng)用的詳細(xì)教程，本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-07-07
SpringBoot使用@Value實(shí)現(xiàn)給靜態(tài)變量注入值
這篇文章主要介紹了SpringBoot使用@Value實(shí)現(xiàn)給靜態(tài)變量注入值的方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2021-07-07
Spring中@RequestParam與@RequestBody的使用場(chǎng)景詳解
這篇文章主要介紹了Spring中@RequestParam與@RequestBody的使用場(chǎng)景詳解,注解@RequestParam接收的參數(shù)是來(lái)自requestHeader中即請(qǐng)求頭或body請(qǐng)求體,通常用于GET請(qǐng)求,比如常見的url等,需要的朋友可以參考下2023-12-12
Java直接內(nèi)存和堆內(nèi)存的關(guān)系
在Java編程中,內(nèi)存管理是一個(gè)重要的話題,本文介紹了Java中兩種主要內(nèi)存類型：堆內(nèi)存和直接內(nèi)存,堆內(nèi)存是JVM管理的主要內(nèi)存區(qū)域,感興趣的朋友跟隨小編一起看看吧2024-09-09
Java數(shù)據(jù)庫(kù)連接_jdbc-odbc橋連接方式(詳解)
下面小編就為大家?guī)?lái)一篇Java數(shù)據(jù)庫(kù)連接_jdbc-odbc橋連接方式(詳解)。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-08-08
Java 實(shí)戰(zhàn)項(xiàng)目之教材管理系統(tǒng)的實(shí)現(xiàn)流程
讀萬(wàn)卷書不如行萬(wàn)里路，只學(xué)書上的理論是遠(yuǎn)遠(yuǎn)不夠的，只有在實(shí)戰(zhàn)中才能獲得能力的提升，本篇文章手把手帶你用java+SSM+jsp+mysql+maven實(shí)現(xiàn)教材管理系統(tǒng),大家可以在過(guò)程中查缺補(bǔ)漏，提升水平2021-11-11