Springboot中如何实现加密数据库配置信息? 不加密如同让人透视?三步即可搞定!

煌sir

于 2021-02-22 17:48:12 发布

阅读量405

点赞数 1

分类专栏： Java Bug SpringBoot 文章标签： java 数据库 mysql intellij idea

本文链接：https://blog.csdn.net/qq_43705131/article/details/113945661

版权

Bug 同时被 3 个专栏收录

31 篇文章 0 订阅

订阅专栏

Java

24 篇文章 1 订阅

订阅专栏

SpringBoot

9 篇文章 0 订阅

订阅专栏

在开发中，为了保障数据库连接的安全，可以使用jasypt库加密YML文件中的账号和密码。首先，在项目中引入jasypt-spring-boot-starter依赖。然后，通过代码设置加密算法和密钥，将明文信息加密。加密后的字符串以ENC()包裹写入YML配置文件。最后，在YML文件中配置加密后的信息，启动应用即可实现安全的数据库连接。这是一种简单且有效的安全措施。

摘要由CSDN通过智能技术生成

通常开发中,可能我们在yml文件中连接数据库的配置信息,那些账号啊,密码呀,都是明文的,如果上线的话,是存在安全隐患的,如何解决呢?

当然加密方式有很多, 让我来告诉你最简单的一种方法,快速配置即可

三步搞定~

步骤一:加入jasypt依赖

        <dependency>
            <groupId>com.github.ulisesbocchio</groupId>
            <artifactId>jasypt-spring-boot-starter</artifactId>
            <version>2.1.0</version>
        </dependency>

步骤二:运行需要加密的信息,得到加密后字符串

 public static void main(String[] args) {
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        // 设置密钥
        config.setPassword("123");
        // 设置加密方法,固定
        config.setAlgorithm("PBEWithMD5AndDES");
        encryptor.setConfig(config);
        // 加密
        String encryptStr = encryptor.encrypt("123456");
        System.out.println(encryptStr);
        // 解密
        // System.out.println(encryptor.decrypt(encryptStr));
    }

如: