springboot數據庫密碼加密-使用自定義加密算法

jasypt是一個簡單方便的第三方加解密庫，可以快速的集成到springboot環境中，在3.x之后默認基於的是PBEWITHHMACSHA512ANDAES_256加密算法；

如果需要自定義加密算法可以參考下面的方式，參考：https://github.com/ulisesbocchio/jasypt-spring-boot

1. 引入依賴

    <!-- 數據庫加密 -->
   <dependency>
           <groupId>com.github.ulisesbocchio</groupId>
           <artifactId>jasypt-spring-boot-starter</artifactId>
           <version>3.0.2</version>
   </dependency>
   <!-- 如果要使用SM4加密，就需要引入下面的jar -->
   <dependency>
          <groupId>org.bouncycastle</groupId>
          <artifactId>bcpkix-jdk15on</artifactId>
          <version>1.60</version>
   </dependency>
   <!-- hutool的工具包 -->
   <dependency>
          <groupId>cn.hutool</groupId>
          <artifactId>hutool-all</artifactId>
          <version>5.5.9</version>
   </dependency>

2. 編寫自定義的加解密工具類（這里使用SM4加密算法，引用的是hutool的工具類）

   import org.jasypt.encryption.StringEncryptor;
   import org.springframework.beans.factory.annotation.Value;
   import org.springframework.stereotype.Component;
   
   import cn.hutool.core.util.CharsetUtil;
   import cn.hutool.crypto.SmUtil;
   import cn.hutool.crypto.symmetric.SymmetricCrypto;
   
   /**
    * jasypt 自定義數據庫密碼加密器 - SM4加密算法
    * 
    * @author jiaqiankun
    */
   @Component("customStringEncryptor")
   public class CustomStringEncryptor implements StringEncryptor {
   
       @Value("${jasypt.encryptor.salt}")
       private String salt;
   
       @Override
       public String encrypt(String message) {
           SymmetricCrypto sm4 = SmUtil.sm4(salt.getBytes());
           String encryptHex = sm4.encryptHex(message);
           return encryptHex;
       }
   
       @Override
       public String decrypt(String encryptedMessage) {
           SymmetricCrypto sm41 = SmUtil.sm4(salt.getBytes());
           String decryptStr = sm41.decryptStr(encryptedMessage, CharsetUtil.CHARSET_UTF_8);
           return decryptStr;
       }
   
   }

3. 在配置文件中指定自定義的加密器並定義一個salt

   #密碼
   spring:
   　　datasource:
   　　    url: jdbc:mysql://localhost:3306/fmbs?characterEncoding=utf8&useSSL=true
          username: root
          #ENC是一個標識，可以在下方通過jasypt.encryptor.property.prefix
          #和jasypt.encryptor.property.suffix進行指定，默認是enc(密文)
          password: ENC(a44625760f8fc68e8d3c6e3f18f898cd)   

   #屬性文件加密
   jasypt:
      encryptor:
   　　   #salt必須為16位字符串，如果使用默認算法，此處的salt應該改為password，自定義隨意命名，
         #在customStringEncryptor中注入正確即可
   　　   salt: ya024uspkidtclu3 
         bean: customStringEncryptor