使用jasypt加密Spring Boot应用中的敏感配置

欢迎访问 陈同学博客原文
jasypt-spring-boot on github

本文讲述了在Spring Boot/Spring Cloud应用中使用jasypt来加密properties。

jasypt 简介

详细信息直接看github文档即可，这里仅简单罗列一丢丢信息。

Jasypt为Spring Boot应用提供property sources的加密支持，可以加密的数据有：

• system property
• environment property
• command line argument
• application.properties
• yaml properties
• other custom property sources

哪些是敏感信息？

由于很多应用使用 配置文件 (eg:properties、yml) 来存储配置信息，配置中经常会涉及到许多敏感信息。

举几个小例子：

• 普通应用密码信息，如：DB、Rabbit、Redis等
• 特殊密码信息，如：Spring Cloud Config需要配置Git等VCS密码信息
• 第三方通讯凭证信息，如：调用第三方接口发送短信的通讯凭证信息

由于各业务场景不同，因此敏感信息的定义也不同。