idea环境下，配置文件敏感信息使用ENC加密

在开发过程中，代码中常常会涉及到一些敏感信息，比如数据库的连接池的配置，非对称加密所要使用的私钥，账户信息、密码等。现在给大家分享一种对敏感信息进行ENC加密的一种方式，先做如下演示：

1、引入jasypt-version.jar依赖 poml依赖。

      可以去 https://mvnrepository.com/artifact/org.jasypt/jasypt  获取poml依赖

<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt</artifactId>
    <version>需要依赖的版本</version>
</dependency>

2、可以在idea中 Terminal命令窗口界面，切换本地工具依赖jasypt-1.9.2.jar所在目录中 执行命令

java -cp jasypt-1.9.2.jar  org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="hello" password=123456algorithm=PBEWithMD5AndDES
——input：为需要加密的数据，如密码，账号等
——password：为加密数据使用的密钥
——algorithm：PBEWithMD5AndDES 为默认算法（不需要修改）

 操作展示：

操作演示

正常程序中使用时，需要在配置文件中增加ENC加密的salt值

 由于写到配置文件也有风险，可以在程序启动中设置 -Djasypt.encryptor.password=123456

====================================================分隔符===============================================

 

注：加解密方式依赖于自身的拦截器，当调用到加密属性时，会通过拦截器对加密数据进行解密。

java代码实现加解密演示：

加密

public void testEncryptConfigInfo(){
        //加密工具
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //加密配置
        EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
        //加密算法，写死即可
        config.setAlgorithm("PBEWithMD5AndDES");
        //加密使用salt设置
        config.setPassword("123456");
        //应用配置
        encryptor.setConfig(config);
        //需要加密数据
        String plaintext="hello";
        //加密
        String encrypttext=encryptor.encrypt(plaintext);

        System.out.println(plaintext + " : " + encrypttext);
    }

 

解密

@Test
    public void testecryptConfigInfo(){
        //加密工具
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //加密配置
        EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
        //加密算法，写死即可
        config.setAlgorithm("PBEWithMD5AndDES");
        //加密使用salt设置
        config.setPassword("123456");
        //应用配置
        encryptor.setConfig(config);
        //需要加密数据
        String encrypttext="/hb4Z46weMpbdvez39myTg==";
        //加密
        String plaintext=encryptor.decrypt(encrypttext);

        System.out.println(encrypttext + " : " + plaintext);
    }