Springboot3+druid+jasypt+application.yml配置文件数据库密码加密技术

说明

开发环境我们经常把数据库密码直接明文暴露在配置文件中，但是在生产环境，出于安全考虑，必须对数据库密码进行加密。

Jasypt是一个简单易用的Java加密工具库。Jasypt支持多种加密算法，如AES、SHA512、AES_256等，以适应不同的安全需求，可以轻松将加密技术应用于配置文件，增强应用的安全性。它允许开发者对属性文件、环境变量等进行加密，从而强化了配置信息的安全性。在SpringBoot项目中，可以通过添加依赖jasypt-spring-boot-starter来支持Jasypt。

使用场景参考：
1、数据库密码加密：将数据库连接密码加密存储，提高数据库的安全性。
2、API密钥保护：将API密钥加密存储，防止密钥泄露导致的安全风险。
3、用户密码加密：将用户密码加密存储，保护用户的隐私数据。在用户注册账户时输入密码，将其加密后保存到数据库中。当用户再次登录时，将登录密码和注册时保存的密文密码进行比对，只有比对一致才能完成登录。
4、配置文件加密：将应用程序的配置文件中的敏感数据加密存储，提高应用程序的安全性。