前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >springboot中给属性文件内容加密(application.properties,application.yml)

springboot中给属性文件内容加密(application.properties,application.yml)

作者头像
用户8200753
发布2023-10-22 15:03:19
1.1K0
发布2023-10-22 15:03:19
举报
文章被收录于专栏:小豪成长日记

1.加密所有用的技术 jasypt

  目的:为项目增加加密功能,为安全多一层保障

  原理:在启动项目读取配置文件时,给加密的属性解密

2.实现

引入依赖

代码语言:javascript
复制
<!--jasypt-->
        <dependency>
            <groupId>com.github.ulisesbocchio</groupId>
            <artifactId>jasypt-spring-boot-starter</artifactId>
            <version>2.1.0</version>
        </dependency>

配置,在属性文件中加入,之后会根据盐值解密

代码语言:javascript
复制
jasypt.encryptor.password=盐值

3.手动将需要加密的属性加密

我这里实在springboot单元测试中运行

这里的盐值就是写在属性文件中的盐值

代码语言:javascript
复制
@Test
public void getPass() {
    BasicTextEncryptor textEncryptor = new BasicTextEncryptor();
    textEncryptor.setPassword("yangzhuxian@test");
    //加密
    String host = textEncryptor.encrypt("yang***aa**.***");
    String port = textEncryptor.encrypt("6000");
    System.out.println("加密后"+host);
    System.out.println("加密后"+port);
    //解密
    String decrypt = textEncryptor.decrypt(host);
    System.out.println("解密后"+decrypt);
}

结果:

注意:每次加密的值都是不一样的,解密后都是一样的

 4.将加密后的结果写入属性文件(完成)

ENC():这是jasypt设置默认的标识,作用是在读取配置文件时,判断哪些属性需要解密后读取。

ENC()是可以更改的,这里不演示,有需要的可以研究一下jasypt的属性配置

 5.补充

到这里肯定会有人觉得将盐值放在属性文件里面是不安全的。

这里有个解决方案

  将盐值作为项目启动时的参数传入

项目部署时也可以将盐值传入

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2021-01-28,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 1.加密所有用的技术 jasypt
  • 2.实现
  • 3.手动将需要加密的属性加密
  •  4.将加密后的结果写入属性文件(完成)
  •  5.补充
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档