SpringBoot配置檔案敏感資訊加密,springboot配置檔案資料庫密碼加密jasypt
阿新 • • 發佈:2021-10-21
使用過SpringBoot配置檔案的朋友都知道,資原始檔中的內容通常情況下是明文顯示,安全性就比較低一些。開啟application.properties或application.yml,比如mysql登陸密碼,redis登陸密碼以及第三方的金鑰等等一覽無餘,這裡介紹一個加解密元件,提高一些屬性配置的安全性。
jasypt由一個國外大神寫了一個springboot下的工具包,
下面直接看程式碼:
這裡以資料使用者名稱和資料庫密碼加密為例
一,首先引入maven
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>2.1.0</version>
</dependency>
2.1.0版本是我用的時候最新版本。檢視最新版本可以到
https://github.com/ulisesbocchio/jasypt-spring-boot 檢視
二,application.yml配置檔案中增加如下內容(加解密時使用)
#jasypt加密的密匙
jasypt:
encryptor:
password: EbfYkitulv73I2p0mXI50JMXoaxZTKJ7
三,在測試用例中生成加密後的祕鑰:
@RunWith(SpringRunner.class)
@SpringBootTest
@WebAppConfiguration
public class testTest {
@Autowired
StringEncryptor encryptor;
@Test
public void getPass() {
String url = encryptor.encrypt("jdbc:mysql://47.97.192.116:3306/sell?characterEncoding=utf-8&useSSL=false&serverTimezone=GMT%2b8");
String name = encryptor.encrypt("你的資料庫名");
String password = encryptor.encrypt("你的資料庫密碼");
System.out.println(url+"----------------");
System.out.println(name+"----------------");
System.out.println(password+"----------------");
Assert.assertTrue(name.length() > 0);
Assert.assertTrue(password.length() > 0);
}
}
下面是加密後的輸出結果
3OW8RQaoiHu1DXfDny4FDP0W5KOSVcWN5yWNxQ6Q4UE=----------------
ITE8wJryM8hVnofDKQodFzPZuPpTaMtX71YDoOTdh0A=----------------
四,將上面生成的name和password替換配置檔案中的資料庫賬戶和密碼,替換後如下:
spring:
#資料庫相關配置
datasource:
driver-class-name: com.mysql.jdbc.Driver
#這裡加上字尾用來防止mysql亂碼,serverTimezone=GMT%2b8設定時區
url: ENC(i87lLC0ceVq1vK91R+Y6M9fAJQdU7jNp5MW+ndLgacRvPDj42HR8mUE33uFwpWqjOSuDX0d1dd2NilrnW7yJbZmoxuJ3HmOmjwY5+Vhu+e3We4QPDVCr/s/RHsQgYOiWrSQ92Mjammnody/jWI5aaw==)
username: ENC(3OW8RQaoiHu1DXfDny4FDP0W5KOSVcWN5yWNxQ6Q4UE=)
password: ENC(ITE8wJryM8hVnofDKQodFzPZuPpTaMtX71YDoOTdh0A=)
jpa:
hibernate:
ddl-auto: update
show-sql: true
#返回的api介面的配置,全域性有效
jackson:
default-property-inclusion: non_null #如果某一個欄位為null,就不再返回這個欄位
#url相關配置,這裡配置url的基本url
server:
port: 8888
#jasypt加密的密匙
jasypt:
encryptor:
password: EbfYkitulv73I2p0mXI50JMXoaxZTKJ7
注意上面的 ENC()是固定寫法,()裡面是加密後的資訊。
到此,我們就實現了springboot配置檔案裡的敏感資訊加密。是不是很簡單。