java url加密_java web项目怎么加密url上的参数

八、key(口令)的存放

因为我们这边的key就是口令，是一个文本，我们将它存放在server端的properties中，当然，我们也是加密存放的。

我们使用spring+jasypt1.5(Java simple encrypt包)。

设我们有一个properties文件，其中：

security.des.key=ENC(OlO0LqELUuLOVreCtDngHaNgMcZWUyUg)

这个就是我们在encrypt和decrypt方法中用到的key。

我们不希望这个key以明文的形式设在properties中，我们对这个key再进行一次加密用的同样也是PBEWithMD5AndDES，当然因为有了spring因为有了jasypt包，因此这个过程一切是自动的。

我们使用jasypt包下的bin中自带的encrypt.bat工具：

encrypt input=mykey password=secret algorithm=PBEWithMD5AndDES

该命令会输出一行乱码，把这行乱码复制到properties文件中，在外层加上ENC()，如：

生成： OlO0LqELUuLOVreCtDngHaNgMcZWUyUg

放入properties后需要转换成： ENC(OlO0LqELUuLOVreCtDngHaNgMcZWUyUg)

然后在工程部署的机器上需要设一个环境变理，如：

set APP_ENCRYPTION_PASSWORD=secret   此处的值必须和上面encrypt.bat命令行中的password=后的值一样。

(Linux请用export APP_ENCRYPTION_PASSWORD=secret)

然后配置spring，使该properties在工程被app 容器load时，自动解密，这样我们在我们的方法中直接取到该KEY时就已经是明文了(解密过程是jasypt+spring自动完成的)，以下是这一步配置的详细内容：