Spring Boot配置文件密碼加密

IT那活兒發(fā)布于2023-01-11 13:20 / 2456人閱讀

Spring Boot配置文件密碼加密

一. 使用背景

對于SpringBoot項目，項目中依賴的配置，例如數(shù)據(jù)庫的配置信息，默認(rèn)都是明文保存在配置文件中。這種方式存在密碼泄露風(fēng)險，在企業(yè)的安全掃描中也通過不了，所以需要對配置進行加密處理。今天介紹一種可以快速集成到SpringBoot的加解密庫Jasypt。

Jasypt是一個Java庫，允許開發(fā)人員以簡單的方式添加基本加密功能，而無需深入研究加密原理。利用它可以實現(xiàn)高安全性的，基于標(biāo)準(zhǔn)的加密技術(shù)。其實現(xiàn)原理是實現(xiàn)了 ApplicationContextInitializer 接口，重寫了獲取環(huán)境變量的方法，在容器初始化時對配置文件中的屬性進行判斷，若包含前后綴SNC()表示是加密屬性值，則進行解密并返回。

二. 使用方式

1. 在pom文件中引入依賴；

2. 在application.yml中配置加密所需的秘鑰以及加密屬性的前后綴；

3. 生成加密密碼；

方式一：通過Java代碼生成

/**
     * 加密
     *
     * @param plaintext 明文密碼
     * @return
     */
    public static String encrypt(String plaintext) {
        //加密工具
     StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //加密配置
        EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
        config.setAlgorithm(ALGORITHM);
        //生成秘鑰的公鑰
        config.setPassword(PASSWORD);
        //應(yīng)用配置
encryptor.setConfig(config);
        //加密
        String ciphertext = encryptor.encrypt(plaintext);
        return ciphertext;
}

/**
     * 解密
     *
     * @param ciphertext 待解密秘鑰
     * @return
     */
    public static String decrypt(String ciphertext) {
        //加密工具
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //加密配置
        EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
        config.setAlgorithm(ALGORITHM);
        //生成秘鑰的公鑰
        config.setPassword(PASSWORD);
        //應(yīng)用配置
encryptor.setConfig(config);
        //解密
        String pText = encryptor.decrypt(ciphertext);
        return pText;
    }

方式二：通過執(zhí)行命令生成

-- 加密
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=shsnc!@# password=shsnc123456 algorithm=PBEWithMD5AndDES

-- 解密
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input=z4xP29fuY4wF2AJqp1NnoGJxj password=shsnc123456 algorithm=PBEWithMD5AndDES