好的，下面是使用
Apache Shiro 加解密
Spring Boot 配置文件中的敏感信息的示例：
1. 在 pom.xml 文件中添加以下依赖：
```xml
<dependency>
<groupId>org.
apache.
shiro</groupId>
<artifactId>
shiro-core</artifactId>
<version>1.7.1</version>
</dependency>
```
2. 在
Spring Boot 的配置文件中添加以下配置：
```yaml
# 加密盐，可以自己定义
shiro.encryptSalt: mySalt
# 需要加密的属性值
my.encrypted.property: ENC(7M9iu9qgMjG5+yMm5JLc3w==)
```
3. 新建一个加解密工具类，例如：
```
java
import org.
apache.
shiro.codec.Base64;
import org.
apache.
shiro.codec.Hex;
import org.
apache.
shiro.crypto.AesCipherService;
import org.
apache.
shiro.crypto.hash.Md5Hash;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.
springframework.beans.factory.annotation.Autowired;
import org.
springframework.beans.factory.annotation.Value;
import org.
springframework.stereotype.Component;
import
java.nio.charset.StandardCharsets;
@Component
public class
ShiroEncryptUtils {
private static final Logger LOGGER = LoggerFactory.getLogger(
ShiroEncryptUtils.class);
@Value("${
shiro.encryptSalt}")
private String encryptSalt;
private final AesCipherService aesCipherService;
@Autowired
public
ShiroEncryptUtils(AesCipherService aesCipherService) {
this.aesCipherService = aesCipherService;
}
/**
* 加密
*
* @param plaintext 明文
* @return 密文
*/
public String encrypt(String plaintext) {
// 加密
密钥
byte[] key = new Md5Hash(encryptSalt.getBytes(StandardCharsets.UTF_8)).getBytes();
// 生成随机向量
byte[] iv = aesCipherService.generateNewInitializationVector();
// 加密
byte[] encrypted = aesCipherService.encrypt(plaintext.getBytes(StandardCharsets.UTF_8), key, iv);
// 将向量和密文转换为十六进制字符串
String ivHex = Hex.encodeToString(iv);
String encryptedHex = Hex.encodeToString(encrypted);
return "ENC(" + ivHex + encryptedHex + ")";
}
/**
* 解密
*
* @param ciphertext 密文
* @return 明文
*/
public String decrypt(String ciphertext) {
if (ciphertext == null || !ciphertext.startsWith("ENC(") || !ciphertext.endsWith(")")) {
LOGGER.warn("Invalid ciphertext: {}", ciphertext);
return "";
}
String encryptedString = ciphertext.substring(4, ciphertext.length() - 1);
// 解密
密钥
byte[] key = new Md5Hash(encryptSalt.getBytes(StandardCharsets.UTF_8)).getBytes();
// 从密文中提取向量和密文
byte[] iv = Hex.decode(encryptedString.substring(0, 32));
byte[] encrypted = Hex.decode(encryptedString.substring(32));
// 解密
byte[] decrypted = aesCipherService.decrypt(encrypted, key, iv);
return new String(decrypted, StandardCharsets.UTF_8);
}
/**
* Base64 编码
*
* @param plaintext 明文
* @return Base64 编码后的字符串
*/
public String encodeBase64(String plaintext) {
return Base64.encodeToString(plaintext.getBytes(StandardCharsets.UTF_8));
}
/**
* Base64 解码
*
* @param ciphertext Base64 编码后的字符串
* @return 明文
*/
public String decodeBase64(String ciphertext) {
return new String(Base64.decode(ciphertext), StandardCharsets.UTF_8);
}
}
```
4. 在需要解密的属性上添加 `@Value` 注解和 `@PostConstruct` 注解。例如：
```
java
@Component
public class MyComponent {
@Value("${my.encrypted.property}")
private String encryptedProperty;
@Autowired
private
ShiroEncryptUtils
shiroEncryptUtils;
private String decryptedProperty;
@PostConstruct
public void init() {
decryptedProperty =
shiroEncryptUtils.decrypt(encryptedProperty);
}
// ...
}
```
通过以上代码，我们可以使用
Apache Shiro 安全地加解密
Spring Boot 配置文件中的敏感信息。
5256
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
