最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

SpringBoot項(xiàng)目中使用Jasypt實(shí)現(xiàn)配置文件敏感信息加密

 更新時(shí)間:2026年05月13日 09:17:42   作者:兩年半的個(gè)人練習(xí)生^_^  
這篇文章主要介紹了如何使用Jasypt庫對SpringBoot項(xiàng)目中的敏感信息進(jìn)行加密和解密,首先,生成加密密文,然后在SpringBoot配置文件中集成Jasypt,實(shí)現(xiàn)自動(dòng)加密和解密,最后,強(qiáng)調(diào)了加密密鑰的安全配置,需要的朋友可以參考下

在實(shí)際項(xiàng)目開發(fā)中,配置文件(如application.yml/application.properties)會存放數(shù)據(jù)庫密碼、Redis 密碼、第三方接口密鑰等敏感信息。如果直接明文存儲,一旦配置文件泄露,會帶來嚴(yán)重的安全風(fēng)險(xiǎn)

Jasypt(Java Simplified Encryption)是一款輕量級的 Java 加密工具,能完美集成 Spring Boot,無需修改業(yè)務(wù)代碼,即可實(shí)現(xiàn)配置文件敏感信息的加密與自動(dòng)解密

一、核心依賴引入

Maven 依賴

 <dependency>
       <groupId>com.github.ulisesbocchio</groupId>
       <artifactId>jasypt-spring-boot-starter</artifactId>
       <version>2.1.0</version>
</dependency>

二、生成加密密文

Jasypt 需要加密密鑰(鹽值)加密算法對明文加密,我們可以通過代碼工具類生成密文

工具類生成密文

傳入明文加密密鑰,生成可配置到文件中的密文:

public class JasyptUtil {
    public static void main(String[] args) {
        // 1. 創(chuàng)建加密器
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();

        // 2. 設(shè)置加密密鑰
        config.setPassword("secret-key");
        // 3. 設(shè)置加密算法(默認(rèn)算法)
        config.setAlgorithm("PBEWithMD5AndDES");
        encryptor.setConfig(config);

        // 4. 需要加密的明文     如數(shù)據(jù)庫密碼、Redis密碼
        String plainText = "123456";
        // 5. 生成密文
        String cipherText = encryptor.encrypt(plainText);

        System.out.println("明文:" + plainText);
        System.out.println("加密后的密文:" + cipherText);
        // 解密
        System.out.println("解密后的明文:" + encryptor.decrypt(cipherText));
    }
}

運(yùn)行結(jié)果示例

注意:每次加密生成的密文不同,但解密后都會得到相同的明文,這是正常現(xiàn)象。

三、Spring Boot 配置文件集成

1. 配置加密格式

在我們沒引入Jasypt 時(shí),我們是這樣寫的,可以看到密碼暴漏,危險(xiǎn)系數(shù)較高

server:
  port: 8080
spring:
  datasource:
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: jdbc:mysql://localhost:3306/testdb?characterEncoding=utf-8&useSSL=false&serverTimezone=UTC
    username: root
    password: 123456
  redis:
    host: localhost
    password: 123456
    database: 0

密文必須用 ENC(密文) 包裹,框架會自動(dòng)識別并解密。

在我們引入Jasypt 后,可以看到密碼不再是明文顯示,安全性大幅度提高

server:
  port: 8080
spring:
  datasource:
    driver-class-name: com.mysql.cj.jdbc.Driver
    url: jdbc:mysql://localhost:3306/testdb?characterEncoding=utf-8&useSSL=false&serverTimezone=UTC
    username: root
    password: ENC(EXDOlKLjBgXxmhlcUNUc9w==)
  redis:
    host: localhost
    password: ENC(EXDOlKLjBgXxmhlcUNUc9w==)
    database: 0
jasypt:
  encryptor:
    algorithm: PBEWithMD5AndDES
    password: secret-key

而我們在配置的

jasypt:
  encryptor:
    algorithm: PBEWithMD5AndDES
    password: secret-key

這個(gè)也就是解密信息,放在這里只是測試用,后續(xù)我們可以放在啟動(dòng)類參數(shù)中,或者服務(wù)器環(huán)境變量中去讀取

2. 啟動(dòng)項(xiàng)目驗(yàn)證

直接啟動(dòng) Spring Boot 項(xiàng)目,無需修改任何業(yè)務(wù)代碼,框架會自動(dòng)將ENC()包裹的密文解密為明文,數(shù)據(jù)庫、Redis 等組件可正常連接使用

四、解密密鑰配置

上述配置中,加密密鑰jasypt.encryptor.password直接寫在配置文件中,存在密鑰泄露風(fēng)險(xiǎn)。生產(chǎn)環(huán)境必須避免硬編碼密鑰,推薦以下 3 種安全方式

方式 1:啟動(dòng)命令參數(shù)

打包項(xiàng)目后,將配置文件中密鑰刪除,啟動(dòng)時(shí)通過命令行傳入密鑰

# Jar包啟動(dòng),傳入Jasypt密鑰
java -jar your-project.jar --jasypt.encryptor.password=secret-key

方式 2:環(huán)境變量注入

配置文件可直接省略jasypt.encryptor.password,Jasypt 會自動(dòng)讀取環(huán)境變量。

以上就是SpringBoot項(xiàng)目中使用Jasypt實(shí)現(xiàn)配置文件敏感信息加密的詳細(xì)內(nèi)容,更多關(guān)于SpringBoot Jasypt配置文件敏感信息加密的資料請關(guān)注腳本之家其它相關(guān)文章!

相關(guān)文章

  • Java?中很好用的數(shù)據(jù)結(jié)構(gòu)EnumSet

    Java?中很好用的數(shù)據(jù)結(jié)構(gòu)EnumSet

    這篇文章主要介紹了Java?中很好用的數(shù)據(jù)結(jié)構(gòu)EnumSet,EnumMap即屬于一個(gè)Map,下文圍繞主題展開詳細(xì)內(nèi)容,需要的小伙伴可以參考參考一下
    2022-05-05
  • Java中計(jì)算集合中元素的出現(xiàn)次數(shù)統(tǒng)計(jì)

    Java中計(jì)算集合中元素的出現(xiàn)次數(shù)統(tǒng)計(jì)

    本文主要介紹了Java中計(jì)算集合中元素的出現(xiàn)次數(shù)統(tǒng)計(jì),使用Collections類配合HashMap來統(tǒng)計(jì)和java lamb 計(jì)算這兩種方式,具有一定的參考價(jià)值,感興趣可以了解一下
    2024-02-02
  • java如何使用ftp下載遠(yuǎn)程服務(wù)器文件

    java如何使用ftp下載遠(yuǎn)程服務(wù)器文件

    Java通過FTP下載文件主要有兩種方式:第一種是直接在連接中包含賬號和密碼進(jìn)行遠(yuǎn)程下載;第二種是登錄后使用賬號和密碼進(jìn)行下載,這些方法適用于需要從遠(yuǎn)程服務(wù)器獲取文件的場景
    2024-11-11
  • java讀寫串口數(shù)據(jù)你了解多少

    java讀寫串口數(shù)據(jù)你了解多少

    這篇文章主要為大家詳細(xì)介紹了java讀寫串口數(shù)據(jù),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下,希望能夠給你帶來幫助
    2022-02-02
  • Spring注解驅(qū)動(dòng)之關(guān)于@Bean注解指定初始化和銷毀的方法

    Spring注解驅(qū)動(dòng)之關(guān)于@Bean注解指定初始化和銷毀的方法

    這篇文章主要介紹了Spring注解驅(qū)動(dòng)之關(guān)于@Bean注解指定初始化和銷毀的方法,具有很好的參考價(jià)值,希望對大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
    2022-09-09
  • Java如何在List或Map遍歷過程中刪除元素

    Java如何在List或Map遍歷過程中刪除元素

    相信大家在日常的開發(fā)過程中,經(jīng)常需要對List或Map里面的符合某種業(yè)務(wù)的數(shù)據(jù)進(jìn)行刪除,但是如果不了解里面的機(jī)制就容易掉入“陷阱”導(dǎo)致遺漏或者程序異常。下面這篇文章將會給大家詳細(xì)介紹Java如何在List和Map遍歷過程中刪除元素,有需要的朋友們可以參考借鑒。
    2016-12-12
  • Java日常練習(xí)題,每天進(jìn)步一點(diǎn)點(diǎn)(52)

    Java日常練習(xí)題,每天進(jìn)步一點(diǎn)點(diǎn)(52)

    下面小編就為大家?guī)硪黄狫ava基礎(chǔ)的幾道練習(xí)題(分享)。小編覺得挺不錯(cuò)的,現(xiàn)在就分享給大家,也給大家做個(gè)參考。一起跟隨小編過來看看吧,希望可以幫到你
    2021-08-08
  • Java中API的使用方法詳情

    Java中API的使用方法詳情

    這篇文章主要介紹了Java中API的使用方法詳情,指的就是?JDK?中提供的各種功能的?Java類,這些類將底層的實(shí)現(xiàn)封裝了起來,我們不需要關(guān)心這些類是如何實(shí)現(xiàn)的,只需要學(xué)習(xí)這些類如何使用即可,我們可以通過幫助文檔來學(xué)習(xí)這些API如何使用,需要的朋友可以參考下
    2022-04-04
  • Spring中自定義攔截器的使用

    Spring中自定義攔截器的使用

    大家好,本篇文章主要講的是Spring中自定義攔截器的使用,感興趣的同學(xué)趕快來看一看吧,對你有幫助的話記得收藏一下
    2022-02-02
  • Spring Boot 整合 Apache Flink 的詳細(xì)過程

    Spring Boot 整合 Apache Flink 的詳細(xì)過程

    Apache Flink 是一個(gè)高性能的分布式流處理框架,而Spring Boot提供了快速構(gòu)建企業(yè)級應(yīng)用的能力,下面給大家介紹Spring Boot 整合 Apache Flink 教程,感興趣的朋友一起看看吧
    2025-06-06

最新評論

竹北市| 米易县| 邹平县| 门源| 肥乡县| 景德镇市| 嘉定区| 奈曼旗| 额尔古纳市| 阳谷县| 信阳市| 韩城市| 青冈县| 唐海县| 江安县| 海城市| 云安县| 莱芜市| 游戏| 大宁县| 吉首市| 同心县| 和静县| 西乌珠穆沁旗| 广西| 濮阳市| 平昌县| 宝丰县| 禹州市| 奉化市| 张家港市| 汉沽区| 如皋市| 宜宾市| 江永县| 东光县| 阿勒泰市| 淮阳县| 丽水市| 榆社县| 三穗县|