SpringBoot使用Jasypt配置项加密

对于一些安全性要求很是高的企业，是不容许在配置文件中配置明文密码的。由于若是在配置文件明文密码，就有可能存在被泄露的问题。如开发人员使用、严重的点的话就是被***盗取。

 

0x01：引入依赖

在pom.xml文件中引入以下依赖

 <dependency>
        <groupId>com.github.ulisesbocchio</groupId>
        <artifactId>jasypt-spring-boot-starter</artifactId>
        <version>3.0.3</version>
</dependency>

 

0x02：对于须要加密的配置项进行加密

下面与数据的用户名和密码为例说明

public static void main(String[] args) {
        BasicTextEncryptor textEncryptor = new BasicTextEncryptor();
        //加密所需的salt(盐)
        textEncryptor.setPassword("Bt%XJ^n1j8mz");
        //要加密的数据（数据库的用户名或密码）
        String username = textEncryptor.encrypt("root");
        String password = textEncryptor.encrypt("root123456");
        System.out.println("username: " + username);
        System.out.println("password:" + password);
    }

运行以上代码，将用户名和密码加密对应生成的结果复制下来，后面会用到。

 

0x03：application.properities配置文件配置

#数据库相关配置
spring.datasource.driver-class-name=com.mysql.jdbc.Driver
spring.datasource.url=jdbc:mysql://127.0.0.1:3306/jasypt?useSSL=false&useUnicode=true&characterEncoding=utf-8&zeroDateTimeBehavior=convertToNull&serverTimezone=GMT%2b8
# 加密所需的salt(盐)
#jasypt.encryptor.password=Bt%XJ^n1j8mz
# 默认加密方式PBEWithMD5AndDES,能够更改成PBEWithMD5AndTripleDES
#jasypt.encryptor.algorithm=PBEWithMD5AndDES
spring.datasource.username=ENC(d/qt1SXvttpkiugIzTYkxg==)
spring.datasource.password=ENC(rhT6VNpoRUkQYYOHAQ58V4/+fkj9CWfT)
spring.datasource.max-idle=10
spring.datasource.max-wait=10000
spring.datasource.min-idle=5
spring.datasource.initial-size=5

 

解密秘钥 jasypt.encryptor.password 也在配置文件里，别人拿到服务器上部署配置文件后，是否是也很轻松的就能够解开这个密码了？

• 开发环境：为了防止salt(盐)泄露，反解密出密码。删除掉application.properties中的 jasypt.encryptor.password ，而后在IDE的运行参数中添加 -Djasypt.encryptor.password=Bt%XJ^n1j8mz

• 生成部署：直接在启动的shell脚本中添加-Djasypt.encryptor.password=Bt%XJ^n1j8mz

java -jar -Djasypt.encryptor.password=Bt%XJ^n1j8mz jasyptDemo-0.0.1-SNAPSHOT.jar