<dependency>
        <groupId>com.github.ulisesbocchio</groupId>
        <artifactId>jasypt-spring-boot-starter</artifactId>
        <version>3.0.2</version>
    </dependency>

#配置文件加密
jasypt:
encryptor:
  # 秘鑰(用于加密和解密的密碼，需妥善保管，確保安全性)
  # 這里的秘鑰一般不會寫在配置文件中，為了方便理解暫時放在這里
  password: GrZGCCeUwLJ
  # 指定加密算法為基于密碼的加密，結(jié)合了 HMAC-SHA512 和 AES-256，提供較強的加密強度
  algorithm: PBEWITHHMACSHA512ANDAES_256
  # 在生成加密密鑰時的迭代次數(shù)，更多的迭代次數(shù)通常會增加密鑰的安全性，但也會增加計算時間
  key-obtention-iterations: 100
  # 資源池的大小相關(guān)
  pool-size: 1
  # 指定用于生成初始化向量（IV）的類為隨機初始化向量生成器，增加加密安全性
  iv-generator-classname: org.jasypt.iv.RandomIvGenerator
  # 指定用于生成鹽（salt）的類為隨機鹽生成器，增加加密安全性
  salt-generator-classname: org.jasypt.salt.RandomSaltGenerator
  # 指定加密后的字符串輸出格式為 Base64 編碼，方便存儲和傳輸
  string-output-type: base64
  property:
    # 加密屬性值的前綴，用于標識加密的屬性
    prefix: TEST(
    # 加密屬性值的后綴，用于標識加密的屬性
    suffix: )      

import org.jasypt.encryption.StringEncryptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.CommandLineRunner;
import org.springframework.context.ApplicationContext;
import org.springframework.core.env.Environment;
import org.springframework.stereotype.Component;
@Component
public class SpringBootConfigEncrypt implements CommandLineRunner {
    @Autowired
    private ApplicationContext applicationContext;
    /**
     * 自動注入 Jasypt 的字符串加密器，用于加密和解密操作。
     */
    @Autowired
    private StringEncryptor encryptor;
    @Override
    public void run(String... args) throws Exception {
        Environment environment = applicationContext.getBean(Environment.class);
        // 獲取配置文件中數(shù)據(jù)庫用戶名和密碼的原始明文。
        String oldUserName = environment.getProperty("spring.datasource.druid.test.username");
        String oldPassword = environment.getProperty("spring.datasource.druid.test.password");
        // 對用戶名和密碼進行加密。
        String encryptUserName = encrypt(oldUserName);
        String encryptPassword = encrypt(oldPassword);
        // 打印加密前后的結(jié)果對比
        System.out.println("MySQL原始明文密碼為：" + oldUserName);
        System.out.println("MySQL原始明文密碼為：" + oldPassword);
        System.out.println("*********************************************");
        System.out.println("MySQL原始明文密碼加密后的結(jié)果為：" + encryptUserName);
        System.out.println("MySQL原始明文密碼加密后的結(jié)果為：" + encryptPassword);
    }
    /**
     * 使用加密器對給定的字符串進行加密。
     *
     * @param originPassord 待加密的原始密碼。
     * @return 加密后的字符串。
     */
    private String encrypt(String originPassord) {
        return encryptor.encrypt(originPassord);
    }
    /**
     * 使用加密器對給定的加密字符串進行解密。
     *
     * @param encryptedPassword 待解密的加密密碼。
     * @return 解密后的字符串。
     */
    private String decrypt(String encryptedPassword) {
        return encryptor.decrypt(encryptedPassword);
    }
}

方式一：直接以程序啟動時的命令行參數(shù)形式帶入。
示例：java -jar app.jar --jasypt.encryptor.password=ENCRYPT。
方式二：直接以程序啟動時的應(yīng)用環(huán)境變量形式帶入。
示例：java -Djasypt.encryptor.password=ENCRYPT-jar app.jar。
方式三：作為系統(tǒng)環(huán)境變量的方式來帶入
1.打開全局配置文件：      sudo vim /etc/profile
2.編輯全局配置文件：      export JASYPT_ENCRYPT_PASSWORD=ENCRYPT
3.重載profile配置文件：  source /etc/profile
4.修改jasypt.encryptor.password屬性
jasypt:
  encryptor:
    password: ${JASYPT_ENCRYPT_PASSWORD}