一、概述
Jasypt 为开发人员提供一种简单的方式来为项目增加加密功能,该技术可用于加密任务与应用程序,例如加密密码、敏感信息和数据通信、创建完整检查数据的sums. 其他性能包括高安全性、基于标准的加密技术、可同时单向和双向加密的加密密码、文本、数字和二进制文件。Jasypt也可以与Acegi Security整合也即Spring Security。Jasypt亦拥有加密应用配置的集成功能,而且提供一个开放的API从而任何一个Java Cryptography Extension都可以使用Jasypt。
Jasypt还符合RSA标准的基于密码的加密,并提供了无配置加密工具以及新的、高可配置标准的加密工具。
二、说明
简单的说,就是在开发部署项目时,连接数据库的账号/密码赤果果的写在application.properties文件里面,人家一看就知道了,不安全,通过Jasypt加密后人家看到的是一串加密后的字符串,提高了一些敏感信息的的安全性。
三、用法
首先引入依赖:
<!--jasypt加密配置-->
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>2.1.0</version>
</dependency>
然后在:bootstrap.yml 或者.properties 文件中指明Jasypt加密数据的加密盐: