Springboot配置文件內容加密

 

使用的是jasypt-spring-boot-starter，具體介紹可以參考 https://gitee.com/yangziyi2017/Jasypt-Spring-Boot

 

引入依賴

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.0</version>
</dependency>

創建加密工具類

需要創建一個工具類，用於對明文進行加密，獲取密文，然后把密文寫入到application.yml這樣的配置文件中

package com.hikvision.seclab.common.util.encrypt;
import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;
/**
* 使用jasypt對配置文件進行加密的工具
* @author: 2019/11/7 16:47
* @since: 0.0.1-SNAPSHOT
* @modified By:
*/
public class JasyptTool {
    public static void main(String[] a){
        StandardPBEStringEncryptor se = new StandardPBEStringEncryptor();
        se.setPassword("xxx");
        String postgres = se.encrypt("abc123");
        System.out.println(postgres);
    }
}

 

其中有一個設定密碼的動作，是設定加密使用的salt,時jasypt組件必選的配置，有些文章中在配置文件中使用jasypt.encryptor.password設置，這樣不安全，別人拿到salt,使用jasypt可以直接解密配置文件中的密文。

 

修改配置文件

 

獲取密文后，修改配置文件

spring.datasource.driver-class-name=org.postgresql.Driver
spring.datasource.url=jdbc:postgresql:
spring.datasource.username=pg_name
spring.datasource.password=ENC(t78dKQb1viAT2QKDxxeerdaNm6wyDCJ)
spring.datasource.initialization-mode=always

設置jasypt.encryptor.password

開發環境

可以通過配置jvm啟動參數來指定jasypt.encryptor.password的值

 

生產環境

可以在啟動時，設定在啟動參數中

  java -Dfile.encoding=UTF8 -Djasypt.encryptor.password=e9fbdb2d3b21 -jar -Xmx512m xxxDemo.jar 

在docker容器中密文的密碼可以設置成環境變量（如：JASYPT_PASSWORD ）,上述命令可以修改為：

   java -Dfile.encoding=UTF8 -Djasypt.encryptor.password=${JASYPT_PASSWORD} -jar -Xmx512m settlement.jar 

相關文章

Spring Boot 配置項加密 ( https://www.jianshu.com/p/0cd357faf004)

jasypt使用（ https://www.cnblogs.com/zz0412/p/jasypt-001.html）