SpringBoot配置文件application.yml数据库信息加密

2022/2/24 19:21:54

编程Tag： 配置文件加密密码 springboot Password application jasypt

本文主要是介绍SpringBoot配置文件application.yml数据库信息加密，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

在开发程序系统的过程中，我们时常需要考虑系统安全的问题，

像这样的情况就仿佛你的数据库在裸奔是吧，说不定哪个人悄悄的就给你删库让你跑路了呢？因此在配置文件中是不能出现明文密码。接下来，我将会为大家详细地介绍一下Spring Boot配置文件数据库信息加密的方法。

1.jasypt

Jasypt 这个Java类包为开发人员提供一种简单的方式来为项目增加加密功能，包括：密码Digest认证，文本和对象加密，集成 hibernate，Spring Security(Acegi)来增强密码管理。

　　Jasypt是一个Java库，可以使开发者不需太多操作来给Java项目添加基本加密功能，而且不需要知道加密原理。

　　根据Jasypt文档，该技术可用于加密任务与应用程序，例如加密密码、敏感信息和数据通信、创建完整检查数据的sums. 其他性能包括高安全性、基于标准的加密技术、可同时单向和双向加密的加密密码、文本、数字和二进制文件。Jasypt也可以与Acegi Security整合也即Spring Security。Jasypt亦拥有加密应用配置的集成功能，而且提供一个开放的API从而任何一个Java Cryptography Extension都可以使用Jasypt。

　　Jasypt还符合RSA标准的基于密码的加密，并提供了无配置加密工具以及新的、高可配置标准的加密工具。

　　　　1、该开源项目可用于加密任务与应用程序，例如加密密码、敏感信息和数据通信

　　　　2、还包括高安全性、基于标准的加密技术、可同时单向和双向加密的加密密码、文本、数字和二进制文件。

　　　　3、Jasypt还符合RSA标准的基于密码的加密，并提供了无配置加密工具以及新的、高可配置标准的加密工具。

　　　　4、加密属性文件（encryptable properties files）、Spring work集成、加密Hibernate数据源配置、新的命令行工具、URL加密的Apache wicket集成以及升级文档。

　　　　5、Jasypt也可以与Acegi Security整合也即Spring Security。Jasypt亦拥有加密应用配置的集成功能，而且提供一个开放的API从而任何一个Java Cryptography Extension都可以使用Jasypt。

简单介绍就先这样吧，下面我们先导入相关依赖

<dependency>
	<groupId>com.github.ulisesbocchio</groupId>
	<artifactId>jasypt-spring-boot-starter</artifactId>
	<version>2.1.2</version>
</dependency>

我这里使用的是2.1.2版本的，因为有些新版本的特性与boot版本有所冲突，会报错！

2.生成加密字符串

将你要加密的信息进行加密生成字符串

    @Test
    public void testDecrypt(){
        BasicTextEncryptor textEncryptor = new BasicTextEncryptor();
        //加密所需的salt(盐)
        textEncryptor.setPassword("Bt%XJ^n1j8mz");
        //要加密的数据（数据库的用户名或密码）
        String username = textEncryptor.encrypt("HNJUNDUIDBA");
        String password = textEncryptor.encrypt("admin1234");
        System.out.println("username: " + username);
        System.out.println("password:" + password);
    }

然后运行出来得到加密字符串，如图

3.根据加密字符串更改配置文件

spring:
    datasource:
        db_dm8:
          #达梦数据库driver类
          driver-class-name: dm.jdbc.driver.DmDriver
          #连接池
          type: com.alibaba.druid.pool.DruidDataSource
          #达梦数据库的连接地址 assets_DM为达梦的模式
          url: jdbc:dm://127.0.0.1:5236/JEECG_BOOT?zeroDateTimeBehavior=convertToNull&useUnicode=true&characterEncoding=utf-8
          #数据库账户
          username: ENC(0AMroWvwSGgxIjOsyiSRMtZHIasH7jqY)
          #登录密码
          password: ENC(eSaRzjquRNFzU/0MeXtnt5+JRIkGcgZ3)

# 加密所需的密钥
jasypt:
  encryptor:
    password: Bt%XJ^n1j8mz
    # 默认加密方式PBEWithMD5AndDES,可以更改为PBEWithMD5AndTripleDES
    algorithm: PBEWithMD5AndDES

　(1).默认格式是ENC(密码)；

　(2).必须指定jasypt.encryptor.password参数；

　(3).秘钥可以存放在配置文件或环境变量上；

接下来就可以启动项目了，配置完成！