SpringBoot 整合 jasypt 加密配置文件

 

分为两个版本，一个是2.x版本，一个是3.x版本

2.x版本默认加密算法是PBEWithMD5AndDES

cmd加密命令：java -cp %cd%\jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=%content% password=%privateKey% algorithm=PBEWithMD5AndDES

3.x版本默认加密算法是PBEWITHHMACSHA512ANDAES_256

cmd加密命令：java -cp %cd%\jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=%content% password=%privateKey% algorithm=PBEWITHHMACSHA512ANDAES_256 saltGeneratorClassName=org.jasypt.salt.RandomSaltGenerator ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator providerName=SunJCE keyObtentionIterations=1000 stringOutputType=base64

[注意]cmd命令加密的jar包与maven中的jar包不一样，cmd加密所使用的包是

<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt</artifactId>
</dependency>

pom配置是在jasypt-spring-boot-start中提取的

可直接从maven仓库自行下载

自己使用的脚本代码，用于获取加密密文：

@echo off
:A
echo 请输入私钥：
set /p privateKey=
::echo %privateKey%
:B
echo 请输入要加密的文本：
set /p content=
::echo %content%
echo 正在加密中...
echo 旧算法是PBEWithMD5AndDES，算法类org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI，新版本中使用新算法PBEWITHHMACSHA512ANDAES_256
set cmd=java -cp %cd%\jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=%content% password=%privateKey% algorithm=PBEWITHHMACSHA512ANDAES_256 saltGeneratorClassName=org.jasypt.salt.RandomSaltGenerator ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator providerName=SunJCE keyObtentionIterations=1000 stringOutputType=base64
echo %cmd%
%cmd%
pause
echo 下一步操作是? [A] 使用上一次的私钥继续加密  [B] 使用新的私钥继续加密  [C] 退出
set /p next=
if "%next%" == "A" goto B
if "%next%" == "a" goto B
if "%next%" == "B" goto A
if "%next%" == "b" goto A
pause
exit

SpringBoot配置：

1、pom文件修改：3.x为例

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.3</version>
</dependency>

2、配置文件下，所需加密字段的值使用ENC()方法，参数为密文

如：

spring.datasource.password=ENC(5qBKuwVeXwbqQ19qKAFuD9T+fTsUT9pPOzcK8dMJHOu2GTrTG3cHcIAn5hQ3FkRH)

3、修改SpringBoot启动类，增加注解

@EnableEncryptableProperties

4、IDEA配置修改

两种方法选其一

①VM options增加-Djasypt.encryptor.password=私钥

②Environment variables增加jasypt.encryptor.password=私钥

5、SpringBoot jar包启动

java -jar xxx.jar -Djasypt.encryptor.password=私钥

java -jar xxx.jar -Djasypt.encryptor.password=私钥