Springboot整合Jasypt對(duì)配置文件中的密碼加密的步驟

更新時(shí)間：2025年09月10日 15:23:06 作者：飽飽要堅(jiān)持可持續(xù)發(fā)展觀

本文給大家介紹Springboot整合Jasypt對(duì)配置文件中的密碼加密的步驟,本文結(jié)合實(shí)例代碼給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧

1. 添加依賴

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version>
</dependency>

2. 添加jasypt配置

jasypt:
  encryptor:
    # 鹽值
    password: 123
    # 指定加密方式
    algorithm: PBEWithMD5AndDES
    iv-generator-classname: org.jasypt.iv.NoIvGenerator
    property:
      # 標(biāo)識(shí)為加密屬性的前綴
      prefix: ENC(
      # 標(biāo)識(shí)為加密屬性的后綴
      suffix: )

3. 編寫加/解密工具類

public class JasyptUtil {
    /**
     * PBE 算法
     */
    public static final String PBE_ALGORITHMS_MD5_DES = "PBEWITHMD5ANDDES";
    public static final String PBE_ALGORITHMS_MD5_TRIPLEDES = "PBEWITHMD5ANDTRIPLEDES";
    public static final String PBE_ALGORITHMS_SHA1_DESEDE = "PBEWITHSHA1ANDDESEDE";
    public static final String PBE_ALGORITHMS_SHA1_RC2_40 = "PBEWITHSHA1ANDRC2_40";
    private JasyptUtil() {
    }
    /**
     * Jasypt 加密
     *
     * @param encryptedStr 加密字符串
     * @param password     鹽值
     * @return
     */
    public static String encrypt(String encryptedStr, String password) {
        return encrypt(encryptedStr, PBE_ALGORITHMS_MD5_DES, password);
    }
    /**
     * Jasypt 加密
     *
     * @param encryptedStr 加密字符串
     * @param algorithm    加密算法
     *                     PBE ALGORITHMS: [PBEWITHMD5ANDDES, PBEWITHMD5ANDTRIPLEDES, PBEWITHSHA1ANDDESEDE, PBEWITHSHA1ANDRC2_40]
     * @param password     鹽值
     * @return
     */
    public static String encrypt(String encryptedStr, String algorithm, String password) {
        // StandardPBEStringEncryptor、StandardPBEBigDecimalEncryptor、StandardPBEBigIntegerEncryptor、StandardPBEByteEncryptor
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();
        // 指定加密算法
        config.setAlgorithm(algorithm);
        // 加密鹽值
        config.setPassword(password);
        //config.setIvGeneratorClassName("org.jasypt.iv.NoIvGenerator");
        encryptor.setConfig(config);
        // 加密
        return encryptor.encrypt(encryptedStr);
    }
    /**
     * Jasypt 解密
     *
     * @param decryptStr 解密字符串
     * @param password   鹽值
     * @return
     */
    public static String decrypt(String decryptStr, String password) {
        return decrypt(decryptStr, PBE_ALGORITHMS_MD5_DES, password);
    }
    /**
     * Jasypt 解密
     *
     * @param decryptStr 解密字符串
     * @param algorithm  指定解密算法：解密算法要與加密算法一一對(duì)應(yīng)
     *                   PBE ALGORITHMS: [PBEWITHMD5ANDDES, PBEWITHMD5ANDTRIPLEDES, PBEWITHSHA1ANDDESEDE, PBEWITHSHA1ANDRC2_40]
     * @param password   鹽值
     * @return
     */
    public static String decrypt(String decryptStr, String algorithm, String password) {
        // StandardPBEStringEncryptor、StandardPBEBigDecimalEncryptor、StandardPBEBigIntegerEncryptor、StandardPBEByteEncryptor
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();
        // 指定解密算法：解密算法要與加密算法一一對(duì)應(yīng)
        config.setAlgorithm(algorithm);
        // 加密秘鑰
        config.setPassword(password);
        //config.setIvGeneratorClassName("org.jasypt.iv.NoIvGenerator");
        encryptor.setConfig(config);
        // 解密
        return encryptor.decrypt(decryptStr);
    }
    public static void main(String[] args) {
                System.out.println("Supported PBE Algorithms: " + AlgorithmRegistry.getAllPBEAlgorithms());
        String encryptedStr = "I am the string to be encrypted";
        String algorithm = PBE_ALGORITHMS_SHA1_RC2_40;
        String password = "salt";
        String str = JasyptUtil.encrypt(encryptedStr, algorithm, password);
        System.out.println("加密后的字符串：" + str);
        System.out.println("解密后的字符串：" + JasyptUtil.decrypt(str, algorithm, password));
    }
}

4. 修改配置文件

通過編寫加/解密工具類得到對(duì)應(yīng)的加密結(jié)果，然后將配置文件的原始明文密碼替換成上一步對(duì)應(yīng)的結(jié)果，并通過 ENC(加密結(jié)果) 包裹起來。

5. 進(jìn)一步防止密碼泄露

在上面的內(nèi)容中，使用的是默認(rèn)的加密規(guī)則，這一點(diǎn)會(huì)讓當(dāng)自定義加密鹽值(jasypt.encryptor.password) 泄漏時(shí)可能變得不安全。那么如何進(jìn)一步防止密碼泄露安全呢？

5.1 自定義加密器

為了進(jìn)一步防止密碼泄露，我們可以自定義加密規(guī)則。

自定義加密規(guī)則非常簡(jiǎn)單，只需要提供自定義的加密器配置類，然后通過jasypt.encryptor.bean配置指定加密配置類即可。

/**
 * 自定義加密器
 */
public class MyStringEncryptor impements StringEncryptor {
    /**
     * 加解密PBE 算法
     */
    public static final String PBE_ALGORITHMS_MD5_DES = "PBEWITHMD5ANDDES";
    public static final String PBE_ALGORITHMS_MD5_TRIPLEDES = "PBEWITHMD5ANDTRIPLEDES";
    public static final String PBE_ALGORITHMS_SHA1_DESEDE = "PBEWITHSHA1ANDDESEDE";
    public static final String PBE_ALGORITHMS_SHA1_RC2_40 = "PBEWITHSHA1ANDRC2_40";
    /**
     * 加解密鹽值
     */
    private String password;
    /**
     * 加解密算法
     */
    private String algorithm = PBE_ALGORITHMS_MD5_DES;
    public MyStringEncryptor(String password) {
        this.password = password;
    }
    public MyStringEncryptor(String password, String algorithm) {
        this.password = password;
        this.algorithm = algorithm;
    }
    @Override
    public String encrypt(String message) {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        // 加解密鹽值
        encryptor.setConfig(getConfig(this.password));
        return encryptor.encrypt(message);
    }
    @Override
    public String decrypt(String encryptedMessage) {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        encryptor.setConfig(getConfig(this.password));
        return encryptor.decrypt(encryptedMessage);
    }
    public SimpleStringPBEConfig getConfig(String password) {
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        // 加密鹽值
        config.setPassword(password);
        // 加解密算法
        config.setAlgorithm(PBE_ALGORITHMS_MD5_DES);
        // 設(shè)置密鑰獲取迭代次數(shù)
        config.setKeyObtentionIterations(1000);
        // 線程池大?。耗J(rèn)1
        config.setPoolSize(1);
        // 鹽值生成器className
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        //  iv(initialization vector，初始化向量) 生成器className
        config.setIvGeneratorClassName("org.jasypt.iv.NoIvGenerator");
        // 設(shè)置字符串輸出類型
        config.setStringOutputType("base64");
        return config;
    }
}

5.2 將自定義加密器添加到 Spring IOC容器中。

@Configuration
public class JasyptConfig {
    /**
     * 加解密鹽值
     */
    @Value("${jasypt.encryptor.password}")
    private String password;
    // @Bean("jasyptStringEncryptor")
    @Bean("myStringEncryptor")
    public StringEncryptor myStringEncryptor() {
        return new MyStringEncryptor(password);
    }
}

5.3修改配置文件

jasypt:
  encryptor:
    # 指定加解密在spring ioc容器中bean的名稱，默認(rèn) jasyptStringEncryptor
    bean: myStringEncryptor
    # 鹽值
    password: 123

注意：Jasypt默認(rèn)加解密器beanName為jasyptStringEncryptor，如果不想在配置文件中指定自定義加密器名稱，需將自定義加密器beanName設(shè)置為jasyptStringEncryptor，否則將不生效。

6. 加密鹽值通過環(huán)境變量指定

方式一：直接作為程序啟動(dòng)時(shí)的命令行參數(shù)

java -jar app.jar --jasypt.encryptor.password=salt

方式二：直接作為程序啟動(dòng)時(shí)的應(yīng)用環(huán)境變量

java -Djasypt.encryptor.password=salt -jar app.jar

方式三：直接作為系統(tǒng)環(huán)境變量

設(shè)置系統(tǒng)環(huán)境變量 vim /etc/profile

JASYPT_ENCRYPTOR_PASSWORD = salt

直接生效 source /etc/profile
2. Spring Boot的項(xiàng)目配置文件指定系統(tǒng)環(huán)境變量

jasypt.encryptor.password=${JASYPT_ENCRYPTOR_PASSWORD:}

到此這篇關(guān)于Springboot整合Jasypt對(duì)配置文件中的密碼加密的步驟的文章就介紹到這了,更多相關(guān)Springboot Jasypt配置文件密碼加密內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: