jasypt加密配置文件

晚上没宵夜

发布于 2021-10-15 15:19:49

1.5K0

文章被收录于专栏：Howl同学的学习笔记Howl同学的学习笔记

项目组切换生产环境就将配置文件给替换了，里面的铭感信息都给加密了

1. 什么是 jasypt

Jasypt 是一个 Java 库，它允许开发人员以最少的努力为他/她的项目添加基本的加密功能，而无需深入了解密码学的工作原理

高安全性、基于标准的加密技术，适用于单向和双向加密。加密密码、文本、数字、二进制文件
适合集成到基于 Spring 的应用程序中
用于加密应用程序（即数据源）配置的集成功能

2. 使用

2.1 添加依赖

<!--  场景启动器不用使用 @EnableEncryptableProperties 注解来开启功能  -->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.3</version>
</dependency>

2.2 加密

// 自己写一个加密工具类
// 记下密钥、密文，使用完工具类则立马删除该工具类
public class jasyptUtil {
    // 密钥
    private static final String SECRET_KEY = "YOUR_SECRET_KEY";

    // 加密
    private static void encrypt() {
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        encryptor.setPassword(SECRET_KEY);
        System.out.println("username: " + encryptor.encrypt("root"));
        System.out.println("password: " + encryptor.encrypt("123456"));
       
    }

    // 解密
    private static void decrypt() {
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        encryptor.setPassword(SECRET_KEY);
        System.out.println("username: " + encryptor.decrypt("E+izLflKlT+IvffuKpbJlg=="));
        System.out.println("password: " + encryptor.decrypt("YelRk+rlONRKAvgaoHKy+Q=="));
    }

    // 每次加密输出都不一样，因有随机数的参与，但是能解密出相同的数据
    public static void main(String[] args) {
        // E+izLflKlT+IvffuKpbJlg==
        // YelRk+rlONRKAvgaoHKy+Q==
        encrypt();
        
        // root
        // 123456
        decrypt();
    }
}

2.3 使用

# 将配置文件中的明文敏感数据用 ENC(密文) 替换
spring:
  application:
    name: jasypt-test
  datasource:
    username: ENC(E+izLflKlT+IvffuKpbJlg==)
    password: ENC(YelRk+rlONRKAvgaoHKy+Q==)

2.4 项目启动

java -jar xxx.jar -Djasypt.encryptor.password=YOUR_SECRET_KEY

3. 原理

知道原理才懂得 jasypt 是怎么加密才不泄露的

3.1 PBE加密

我们使用 PBE 进行加密，其加密过程为：明文 + 密钥 + 随机盐值 => 密文，所以密文和密钥不能存放在一处

随机盐值在 jasypt 运行中可获取的，那么我们只要取得密钥就可以解密数据

所以密钥的存放十分重要，在上面项目启动过程中，只要启动项目的运维人员不泄露密钥，那么数据就是安全的

3.2 密钥处理

上面将密钥作为启动参数传入，还有一种密钥处理方式就是放入系统变量

3.2.1 添加系统变量

vim /etc/profile
export jasypt.encryptor.password=YOUR_SECRET_KEY

3.2.2 获取系统变量

@SpringBootApplication
public class JasyptApplication {

    public static void main(String[] args) {
        SpringApplication.run(JasyptApplication.class, args);
        
        // 从系统变量中获取密钥，再放入环境变量
        System.setProperty("jasypt.encryptor.password", System.getenv("jasypt.encryptor.password"));
    }
}

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2021-10-12 ，如有侵权请联系 cloudcommunity@tencent.com 删除

编程算法

jasypt加密配置文件

jasypt加密配置文件

1. 什么是 jasypt

2. 使用

2.1 添加依赖

2.2 加密

2.3 使用

2.4 项目启动

3. 原理

3.1 PBE加密

3.2 密钥处理

3.2.1 添加系统变量

3.2.2 获取系统变量

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐