使用jasypt对Spring配置文件进行加密

通常状况下，Spring项目中数据库等配置文件都写在配置文件中，因此存在必定的风险，可选的作法有：①重写Spring读取配置文件的机制；②在Java代码中配置DataSource；这两种方法均可以实现，第一种方法比较复杂可是更通用，第二种较为简单，可是将配置写死在程序中显然是不恰当的。因此使用一个开源的专门针对Spring配置文件加密的工具jasypt，其原理是重写读取配置文件的机制，在读取到具备

>>阅读原文<<