Jasypt加密之行

一、概述

Jasypt 为开发人员提供一种简单的方式来为项目增加加密功能，该技术可用于加密任务与应用程序，例如加密密码、敏感信息和数据通信、创建完整检查数据的sums. 其他性能包括高安全性、基于标准的加密技术、可同时单向和双向加密的加密密码、文本、数字和二进制文件。Jasypt也可以与Acegi Security整合也即Spring Security。Jasypt亦拥有加密应用配置的集成功能，而且提供一个开放的API从而任何一个Java Cryptography Extension都可以使用Jasypt。

Jasypt还符合RSA标准的基于密码的加密，并提供了无配置加密工具以及新的、高可配置标准的加密工具。

 

二、说明

简单的说，就是在开发部署项目时，连接数据库的账号/密码赤果果的写在application.properties文件里面，人家一看就知道了，不安全，通过Jasypt加密后人家看到的是一串加密后的字符串，提高了一些敏感信息的的安全性。

 

三、用法

首先引入依赖：

<!--jasypt加密配置-->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.0</version>
</dependency>

然后在：bootstrap.yml 或者.properties 文件中指明Jasypt加密数据的加密盐：