SpringBoot敏感配置加密：Jasypt，2024Java春招面试真题

Note: 生成的密文要用ENC()包起来，这是Jasypt的要求。

3. 测试修改后的配置

略（按照上述配置，应一切正常~~）

Note: 需要注意的是，用于生成加密后的密码的密钥不可放在配置文件或者代码中，加密密钥jasypt.encryptor.password=you-guess可以对密文解密。因此，上述配置若在团队内可见，没什么影响，但是如果配置文件万一被放到了公网上，相当于把钥匙插在锁上，白加密了。。在生产环境下，建议去掉加密密钥配置：

spring:

datasource:

driverClassName: com.mysql.cj.jdbc.Driver

url: jdbc:mysql://localhost:3306/mp?serverTimezone=Asia/Shanghai&characterEncoding=UTF-8&useSSL=false

username: root

password: ENC(qN66aPx0SrcFulrPfmMXOw==)

配置日志

logging:

level:

root: info

com.heartsuit.dao: trace

pattern:

console: ‘%p%m%n’

仅去掉了：jasypt.encryptor.password=you-guess，这里jasypt.encryptor.password=you-guess可以有两种传入方式：

• 通过服务启动参数

java -jar xxx.jar --jasypt.encryptor.password=you-guess

• 通过系统环境变量

这个可以通过Idea IDE传入（开发环境），或者实际的系统环境变量传入（生产环境）。

Jasypt的加密与解密

通过Jasypt命令行的方式生产密文密码后，可以用Jasypt提供的API进行解密，当然，也可以用API的方式来完成加密。

• 加密与解密

@Component

public class StringEncryptDecrypt {

@Autowired

StringEncryptor encryptor;

public String encrypt(String plainText) {

// Encrypt

String encrypted = encryptor.encrypt(plainText);

System.out.println("Encrypted: " + encrypted);

return encrypted;

}

public String decrypt(String encrypted) {

// Decrypt

String decrypted = encryptor.decrypt(encrypted);

System.out.println("Decrypted: " + decrypted);

return decrypted;

}

}

小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频

如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注Java）

4)]

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频

如果你觉得这些内容对你有帮助，可以添加下面V无偿领取！（备注Java）
[外链图片转存中…(img-cUSZY0fd-1710842851615)]