给yml配置文件的密码加密(SpringBoot)

已于 2022-01-26 20:12:32 修改
阅读量1.1w 收藏 54
点赞数 21
文章标签： spring boot java spring
于 2021-12-15 00:40:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_37929837/article/details/121942265
版权

我不明就里，漫不经心地把卡片翻了过来
我无话可说了
那是中学时代的我的画像
我突然发现，他们正津津有味地偷看我的表情
我一面佯装平静，一面想把卡片揣到兜里
然而不凑巧，我喜欢的围裙，上下没有一个兜

                    -----《情书》

目录

1.低版本2.x

1）引入jar包

2）生成密码

 3）测下解密

4）yml配置

5）测测登录

2.高版本 3.x

1)引入jar包

2）生成密码

3）yml配置

最近在忙着解决规约扫描的问题，其一就是这个明文密码必须加密的问题，一般是数据库的配置。首先我用的是默认的PBEWithMD5AndDES默认的MD5加密方式，

弄好之后有要求使用AES_256/SM2/SM4等高级的算法加密，于是后来又升级了jar包使用默认的PBEWITHHMACSHA512ANDAES_256.

JDK版本-1.8

1.低版本2.x

先记录低版本的加密方式-----PBEWithMD5AndDES

1）引入jar包

<dependency>
            <groupId>com.github.ulisesbocchio</groupId>
            <artifactId>jasypt-spring-boot-starter</artifactId>
            <version>2.1.0</version>
        </dependency>

如上一个启动类，在联网的情况下就能自动下载其余加密需要的jar包。如果是在内网的情况下，可以手动在项目的lib目录引入所需jar包，如下：

<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt</artifactId>
    <version>1.9.2</version>
</dependency>
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot</artifactId>
    <version>2.1.0</version>
</dependency>

2）生成密码

@Test
    public void testEncrypt() {
        StandardPBEStringEncryptor standardPBEStringEncryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();

        config.setAlgorithm("PBEWithMD5AndDES");          // 加密的算法，这个算法是默认的
        config.setPassword("Angel");                        // 加密的密钥，随便自己填写，很重要千万不要告诉别人
        standardPBEStringEncryptor.setConfig(config);
        String plainText = "123456";         //自己的密码
        String encryptedText = standardPBEStringEncryptor.encrypt(plainText);
        System.out.println(encryptedText);
    }

如图，数据库密码为123456，密钥为Angel，加密算法也如上；

运行如图：4o+eS8OaWQ7HcjVgrkoX0A==

 3）测下解密

@Test
    public void testDe() {
        StandardPBEStringEncryptor standardPBEStringEncryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();

        config.setAlgorithm("PBEWithMD5AndDES");
        config.setPassword("Angel");
        standardPBEStringEncryptor.setConfig(config);
        String encryptedText = "4o+eS8OaWQ7HcjVgrkoX0A==";   //加密后的密码
        String plainText = standardPBEStringEncryptor.decrypt(encryptedText);
        System.out.println(plainText);
    }

运行如图：

4）yml配置

记好加密好的密码，在yml文件里将数据源那里用ENC套上，如下：

spring:
 datasource:
  username: root
  password: ENC(4o+eS8OaWQ7HcjVgrkoX0A==)
  url: jdbc:mysql://localhost:3306/test?useUnicode=true&useJDBCCompliantTimezoneShift=true&useLegacyDatetimeCode=false&serverTimezone=UTC
  driver-class-name: com.mysql.cj.jdbc.Driver

jasypt:
 encryptor:
  password: Angel
  algorithm: PBEWithMD5AndDES

5）测测登录

题外话，启动类上无需开启加密注解（@EnableEncryptableProperties）

2.高版本 3.x

1)引入jar包

<dependency>
            <groupId>com.github.ulisesbocchio</groupId>
            <artifactId>jasypt-spring-boot-starter</artifactId>
            <version>3.0.3</version>
        </dependency>

与前面 一致，没有外网的条件，引入如下jar包

<!-- https://mvnrepository.com/artifact/org.jasypt/jasypt -->
<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt</artifactId>
    <version>1.9.3</version>
</dependency>
<!-- https://mvnrepository.com/artifact/com.github.ulisesbocchio/jasypt-spring-boot -->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot</artifactId>
    <version>3.0.3</version>
</dependency>

2）生成密码

这里用的是一个工具类，CV大法。

package com.example.demo.utils;

/**
 * @author 杨帅帅
 * @time 2021/12/5 - 1:00
 */
import org.jasypt.encryption.pbe.PooledPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;

public class JasypUtil {

    private static final String PBEWITHHMACSHA512ANDAES_256 = "PBEWITHHMACSHA512ANDAES_256";

    /**
     * @Description: Jasyp 加密（PBEWITHHMACSHA512ANDAES_256）
     * @Author:      Rambo
     * @CreateDate:  2020/7/25 14:34
     * @UpdateUser:  Rambo
     * @UpdateDate:  2020/7/25 14:34
     * @param		 plainText  待加密的原文
     * @param		 factor     加密秘钥
     * @return       java.lang.String
     * @Version:     1.0.0
     */
    public static String encryptWithSHA512(String plainText, String factor) {
        // 1. 创建加解密工具实例
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        // 2. 加解密配置
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword(factor);
        config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);
        // 为减少配置文件的书写，以下都是 Jasyp 3.x 版本，配置文件默认配置
        config.setKeyObtentionIterations( "1000");
        config.setPoolSize("1");
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
        // 3. 加密
        return encryptor.encrypt(plainText);
    }

    /**
     * @Description: Jaspy解密（PBEWITHHMACSHA512ANDAES_256）
     * @Author:      Rambo
     * @CreateDate:  2020/7/25 14:40
     * @UpdateUser:  Rambo
     * @UpdateDate:  2020/7/25 14:40
     * @param		 encryptedText  待解密密文
     * @param		 factor         解密秘钥
     * @return       java.lang.String
     * @Version:     1.0.0
     */
    public static String decryptWithSHA512(String encryptedText, String factor) {
        // 1. 创建加解密工具实例
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        // 2. 加解密配置
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword(factor);
        config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);
        // 为减少配置文件的书写，以下都是 Jasyp 3.x 版本，配置文件默认配置
        config.setKeyObtentionIterations( "1000");
        config.setPoolSize("1");
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
        // 3. 解密
        return encryptor.decrypt(encryptedText);
    }
    
    public static void main(String[] args) {
        String factor = "Angel";
        String plainText = "123456";

        String encryptWithSHA512Str = encryptWithSHA512(plainText, factor);
        String decryptWithSHA512Str = decryptWithSHA512(encryptWithSHA512Str, factor);
        System.out.println("采用AES256加密前原文密文：" + encryptWithSHA512Str);
        System.out.println("采用AES256解密后密文原文:" + decryptWithSHA512Str);
    }
}

执行这个main方法，来，见证奇迹的时刻

Exception in thread "main" org.jasypt.exceptions.EncryptionOperationNotPossibleException: Encryption raised an exception. A possible cause is you are using strong encryption algorithms and you have not installed the Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files in this Java Virtual Machine
	at org.jasypt.encryption.pbe.StandardPBEByteEncryptor.handleInvalidKeyException(StandardPBEByteEncryptor.java:1207)
	at org.jasypt.encryption.pbe.StandardPBEByteEncryptor.encrypt(StandardPBEByteEncryptor.java:996)
	at org.jasypt.encryption.pbe.StandardPBEStringEncryptor.encrypt(StandardPBEStringEncryptor.java:655)
	at org.jasypt.encryption.pbe.PooledPBEStringEncryptor.encrypt(PooledPBEStringEncryptor.java:465)
	at com.example.demo.utils.JasypUtil.encryptWithSHA512(JasypUtil.java:41)
	at com.example.demo.utils.JasypUtil.main(JasypUtil.java:78)

 这个错，很有意思，在加密的时候，手动配置了JCE的方法来支持加密的程序，然而jasypt3.x版本的对于jdk8自带的jce的包不兼容，需要升级一下，所以到网上下载jdk8对应的JCE包jce_policy-8。

下载后解压有两个jar包，如图：

到该目录下替换即可：C:\Program Files\Java\jdk1.8.0_25\jre\lib\security

 然后运行main方法：8jLUdq0Fr7UhJGNwK/Nc6i6/WV4+UBpvtfBLDh4e3jZMJZAhPqfZdGlpFEUk24UZ

 成功。

3）yml配置

spring:
 datasource:
  username: root
  password: ENC(8jLUdq0Fr7UhJGNwK/Nc6i6/WV4+UBpvtfBLDh4e3jZMJZAhPqfZdGlpFEUk24UZ)
  url: jdbc:mysql://localhost:3306/test?useUnicode=true&useJDBCCompliantTimezoneShift=true&useLegacyDatetimeCode=false&serverTimezone=UTC
  driver-class-name: com.mysql.cj.jdbc.Driver

jasypt:
 encryptor:
  password: Angel
  algorithm: PBEWITHHMACSHA512ANDAES_256

 改个登录密码：

很顺利，不妨再来验证加密算法，如图我如果改为

jasypt:
 encryptor:
  password: Angel
  algorithm: PBEWithMD5AndDES

 运行项目则报错，图略。

yml文件里面需要配置密钥以及算法，才能正确解密访问数据库，那你看这个Angel密钥是用password来修饰的，是否会被外行的人认作密码呢？答案是肯定的，所以呀需要使用写小手段，把密钥也写成ENC()这种格式的就OK了。

_幻化成风_
关注
  • 21
    点赞
  • 踩
  • 54
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
SpringBoot项目配置文件密码加密(jasypt)
liberty12345678的专栏
03-05 1933
jasypt由于其使用的是PBEWithMD5AndDES加密方式，每次加密出来的结果都不一样，很适合对数据进行加密. 1、引入依赖 &lt;!-- 数据库加密 --&gt; &lt;dependency&gt; &lt;groupId&gt;com.github.ulisesbocchio&lt;/groupId&gt; &lt;artifactId&gt;jasy...
自定义springboot yml配置加密，不仅限于密码加密，不需要额外依赖，简单易用
u012093933的博客
07-03 2732
自定义springboot yml配置加密，不仅限于密码加密，不需要额外依赖，简单易用！！！ 参考工程地址：https://gitee.com/proLeo/ray，配置如下 自定义PropertySourcesPlaceholderConfigurer 解密，其中使用了自定义的私钥名称enc.key，在需要加密的yml配置项前加入自定义的前缀enc:,表示该项需要解密，类中的AESUtil可根据需要自己定义 package com.mrray.ray.common.plugin; import c
springboot配置数据库密码加密
加州暖阳的博客
04-03 1074
SpringBoot项目经常将连接数据库的密码明文放在配置文件里，安全性就比较低一些，尤其在一些企业对安全性要求很高，因此我们就考虑如何对密码进行加密。
若依(RuoYi)SpringBoot框架接口数据加密(base64)传输(前后分离版本)_若依框架前端框架加密
最新发布
2401_83977569的博客
05-15 436
其他的内容都可以按照路线图里面整理出来的知识点逐一去熟悉，学习，消化，不建议你去看书学习，最好是多看一些视频，把不懂地方反复看，学习了一节视频内容第二天一定要去复习，并总结成思维导图，形成树状知识网络结构，方便日后复习。这里还有一份很不错的《Java基础核心总结笔记》，特意跟大家分享出来。
关于yml中数据库密码加密与解密
feiyu97的博客
07-27 2703
这里可以通过以下两种方式来获取yml中的配置数据。3、修改yml文件，密文替换密码，添加以下配置。1、获取yml中的数据进行解码，配置数据源。二、alibaba druid加解密。2、自定义加密方式对密码进行加密。2、在测试类中生成所需要的密文。1、首先引入druid依赖。三、集成jasypt加密。依赖没有拉下来，暂未尝试。
SpringBoot配置文件密码加密保存笔记
qq_53121751的博客
09-02 834
SpringBoot配置文件密码加密保存笔记
yml配置文件的密码加解密
weixin_42371621的博客
06-08 2423
给yml配置文件的密码加密(SpringBoot)
（五）配置文件的属性加密
weixin_33971977的博客
09-21 477
在micro service体系中，有了config server，我们可以把配置存放在git、svn、数据库等，普通的web项目也基本上是把配置存放在配置文件中。如果我们把大量的配置信息都放在配置文件中是会有安全隐患的，那么如何消除这个隐患呢？最直接的方式就是把配置信息中的一些敏感信息（比如数据库密码、中间件密码）加密，然后程序在获取这些配置的时候解密，就可以达到目的。这个时候，jasypt框架...
SpringBoot项目application.yml文件数据库配置密码加密的方法
08-19
主要介绍了SpringBoot项目application.yml文件数据库配置密码加密的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
springboot之yml配置文件信息加密.docx
03-01
Spring Boot 之 YML 配置文件信息加密 知识点 1: Jasypt 算法介绍 Jasypt 是一个 Java 库，提供了一种简单的方式来为项目增加加密功能。Jasypt 使用的加密算法是 PBEWithMD5AndDES（对称加密），中文名“基于口令...
Springboot配置文件内容加密代码实例
08-25
Springboot配置文件内容加密代码实例 Springboot配置文件内容加密代码实例是指在Springboot项目中对配置文件的敏感信息进行加密，以保护项目的安全。以下是对该实例的详细介绍。 一、加密工具类的创建 在使用...
Springboot项目对数据库用户名密码实现加密过程解析
08-19
然后，我们需要将加密后的密码密文配置到Spring Boot的配置文件中，例如application.properties或application.yml文件中： spring.datasource.password=ENC(2p9NblOkkwNqsYhDruu5TFPR1RgkL9aH) 其中，ENC()函数...
SpringBoot(27) 整合jasypt加密yml配置文件
08-17
SpringBoot(27) 整合jasypt加密yml配置文件
编码技巧——Springboot工程加密yml配置/Maven引入本地二方包
娜娜米的博客
02-28 1269
基于Springboot的工程项目，通常很多信息都是在application.yml中直接明文配置的，比如数据库链接信息，redis链接信息等； 为了安全考虑，公司打算将yml配置文件中的数据库连接信息的账号，密码进行加密！ 公司有开发相关的安全规定，要求对源代码工程中所有的敏感信息进行加密，包括代码和配置文件，防止密码泄露；
mysql 密码 enc_配置文件的属性ENC加密
weixin_33470084的博客
01-21 5930
在micro service体系中，有了config server，我们可以把配置存放在git、svn、数据库等，普通的web项目也基本上是把配置存放在配置文件中。如果我们把大量的配置信息都放在配置文件中是会有安全隐患的，那么如何消除这个隐患呢？最直接的方式就是把配置信息中的一些敏感信息(比如数据库密码、中间件密码)加密，然后程序在获取这些配置的时候解密，就可以达到目的。这个时候，Jasypt i...
【Springboot】连接数据库加密
慕白Lee的博客
09-08 374
【代码】【Springboot】连接数据库加密。
jasypt对yml文件中密码加密
qq_45134562的博客
09-27 1406
流程：将注解加入之后，去测试类，自定义秘钥，然后将要加密的账号密码放进去，生成的内容拿出来放到配置文件中即可。
springboot项目配置文件加密--yml文件
weixin_45368812的博客
03-19 528
部署采用jar包部署，虽然方便，但是只要一解压，写在配置文件中的密码也是全明文状态了。这是很不安全的。解决办法： 就是把配置文件中的明文全部用密文代替程序能正确解析配置文件中的密文可以加密ip地址吗提示：以下是本篇文章正文内容，下面案例可供参考总之，就是一句话。
学习笔记001——SpringBoot的yml文件中密码加密
code__bee的博客
06-22 650
加密方式有很多。今天碰巧学到了一种。
springboot使用jasypt对mysql配置文件加密
05-17
Jasypt（Java Simplified Encryption）是一个Java加密库，它可以用来加密/解密文本、哈希密码等。Spring Boot提供了对Jasypt的支持，可以在应用程序中轻松使用Jasypt来加密敏感信息。下面是使用Jasypt对MySQL配置文件进行加密的步骤： 1. 引入Jasypt依赖 在pom.xml文件中添加以下依赖： ```xml <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>2.2.0</version> </dependency> ``` 2. 配置加密 在application.properties或者application.yml中添加以下配置： ```properties jasypt.encryptor.password=your_password ``` 其中，your_password是用来加密敏感信息的密码。 3. 加密MySQL配置信息 在application.properties或者application.yml中加入MySQL配置信息，如下： ```properties spring.datasource.url=jdbc:mysql://localhost:3306/test spring.datasource.username=root spring.datasource.password=root ``` 将密码部分使用Jasypt进行加密，如下： ```properties spring.datasource.url=jdbc:mysql://localhost:3306/test spring.datasource.username=root spring.datasource.password=ENC(加密后的密码) ``` 其中，加密后的密码可以使用Jasypt提供的加密工具进行加密。例如，我们可以使用以下命令生成加密后的密码： ``` java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password="your_password" algorithm=PBEWithMD5AndDES ``` 其中，jasypt-1.9.2.jar是Jasypt的jar包，your_password是用来加密敏感信息的密码。执行以上命令后，会输出加密后的密码。 4. 配置解密 在启动应用程序时，Spring Boot会自动解密加密的敏感信息。因此，我们不需要任何额外的配置来解密MySQL密码。只需将加密后的密码放入配置文件即可。 至此，我们已经成功地使用Jasypt对MySQL配置文件进行了加密。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值