使用 Jasypt 进行 Spring Boot 配置

为什么要使用Jasypt?

当我们需要在配置文件中存储敏感信息时——这意味着我们实际上是在使这些信息容易受到攻击;这包括任何类型的敏感信息,例如凭据,但肯定不止这些。

通过使用 Jasypt,我们可以为属性文件属性提供加密,我们的应用程序将完成解密并检索原始值的工作。

使用jasypt -spring-boot-starter

我们需要向我们的项目添加一个依赖项:

设置加密的盐

设置加密盐的方式有几种,常用的有:

  • application.properties中设置jasypt.encryptor.password=salt
  • 在idea启动配置中设置

这里需要注意的是:jasypt.encryptor.password=salt可以直接写在application.properties中的,仅限开发生成加密后的密码时,发布生产的时候建议:

java -jar demo.jar -Djasypt.encryptor.password=salt

生成密码

通过使用StringEncryptor的encrypt方法,可以生成密码:

验证

我们用加密后的密码,设置一下数据库密码,注意密码要用ENC(加密后的密码),测试一下:

运行代码,可以看到加密出来的密码是正确的。

猜你喜欢

转载自blog.csdn.net/u011482647/article/details/117387303
今日推荐