使用jasypt对springboot的datasource密码等敏感信息加密-安全

最新推荐文章于 2025-06-21 14:57:54 发布

HelloWorld_Von

最新推荐文章于 2025-06-21 14:57:54 发布

阅读量835

点赞数

分类专栏：学习文章标签： Java Spring 安全加密

学习专栏收录该内容

28 篇文章

订阅专栏

该博客介绍了Java Spring项目的加密配置流程。首先在pom.xml添加依赖，接着在application.yml文件下配置加密参数，然后加密密码并写入配置文件。最后启动工程，若启动失败需检查用户名和密码是否正确。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.pom.xml需要添加依赖

		<dependency>
			<groupId>com.github.ulisesbocchio</groupId>
			<artifactId>jasypt-spring-boot-starter</artifactId>
			<version>1.14</version>
		</dependency>
		<dependency>
			<groupId>org.jasypt</groupId>
			<artifactId>jasypt</artifactId>
			<version>1.9.2</version>
		</dependency>

版本可以自己定
2.配置加密参数
application.yml的文件下

jasypt:
  encryptor:
    password: cptbtptp
    #chiputaobutuputaopi

3.加密密码

public class JasyptUtils {

    /**
     * Jasypt生成加密结果
     *
     * @param password 配置文件中设定的加密密码 jasypt.encryptor.password
     * @param value    待加密值
     * @return
     */
    public static String encryptPwd(String password, String value) {
        PooledPBEStringEncryptor encryptOr = new PooledPBEStringEncryptor();
        encryptOr.setConfig(cryptOr(password));
        String result = encryptOr.encrypt(value);
        return result;
    }

    /**
     * 解密
     *
     * @param password 配置文件中设定的加密密码 jasypt.encryptor.password
     * @param value    待解密密文
     * @return
     */
    public static String decyptPwd(String password, String value) {
        PooledPBEStringEncryptor encryptOr = new PooledPBEStringEncryptor();
        encryptOr.setConfig(cryptOr(password));
        String result = encryptOr.decrypt(value);
        return result;
    }

    public static SimpleStringPBEConfig cryptOr(String password) {
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword(password);
        config.setAlgorithm(StandardPBEByteEncryptor.DEFAULT_ALGORITHM);
        config.setKeyObtentionIterations("1000");
        config.setPoolSize("1");
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setStringOutputType("base64");
        return config;
    }

    public static void main(String[] args) {
        // 加密
        System.out.println(encryptPwd("panther", "root"));
        // 解密
        System.out.println(decyptPwd("panther", "yRZy44Zv44U6bbFEI1+1Lg=="));
    }

}

4.写入配置文件里

spring:
    #mysql配置    
  datasource:
    type: com.zaxxer.hikari.HikariDataSource
    url: jdbc:mysql://125.1.21.20:5506/user?characterEncoding=UTF-8&autoReconnect=true&zeroDateTimeBehavior=convertToNull&useUnicode=true
    username: ENC(yRZ44U6bbFE+1Lg==)
    password: ENC(MK4HwLN8lOxnvw==)
    driver-class-name: com.mysql.jdbc.Driver

5.启动工程，若成功启动则OK，不成功，检查用户名，密码是否正确。

转载于https://blog.csdn.net/harris135/article/details/76653172