SpringBoot + MyBatisPlus实现Yaml配置参数AES算法加密

最新推荐文章于 2024-07-04 00:01:27 发布

战·后风!!

最新推荐文章于 2024-07-04 00:01:27 发布

阅读量858

点赞数

分类专栏： SpringBoot 文章标签： spring boot java 后端

本文链接：https://blog.csdn.net/weixin_44187730/article/details/130010741

版权

SpringBoot 专栏收录该内容

32 篇文章 1 订阅

订阅专栏

文章目录

SpringBoot + MyBatisPlus实现Yaml配置参数AES算法加密

SpringBoot + MyBatisPlus实现Yaml配置参数AES算法加密

1概述

该功能为了保护数据库配置及数据安全，在一定的程度上控制开发人员流动导致敏感信息泄露。
MybatisPlus版本要求: 3.3.2+

2 密钥加密

// 生成 16 位随机 AES 密钥
String randomKey = AES.generateRandomKey();

// 随机密钥加密
String result = AES.encrypt(data, randomKey);

3 Yaml参数配置

注意事项: 加密配置必须以 mpw: 字符串开头！！！

// 加密配置 mpw: 开头紧接加密内容(所有配置参数均可使用)
spring:
  datasource:
    url: mpw:SgzR0RIVp7tcrVAgf+KQC6XRa62hnW102m2Xd6l2asvI3TB8ZXT1YsuC79omFCvi/C1tfCQyDUDKngrIrhuQtg==
    password: mpw:npBEYOUyNaSPGiXp9/hVhQ==
    username: mpw:dwDIspd5OkIv9yIyqttPEw==

在这里插入图片描述

4 使用方式

// Jar 启动参数(idea 设置 Program arguments,服务器可以设置为启动环境变量),参数值为步骤2生成的AES 密钥
--mpw.key=e231113965db81b4

在这里插入图片描述

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

战·后风!!

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
SpringBoot + MyBatisPlus实现Yaml配置参数AES算法加密

该功能为了保护数据库配置及数据安全，在一定的程度上控制开发人员流动导致敏感信息泄露。MybatisPlus版本要求: 3.3.2+
复制链接

扫一扫

专栏目录

Spring@PropertySource 配置文件自定义加密、自定义Yaml文件加载

06-14

通过以上步骤，你可以实现Spring应用中`@PropertySource`配置文件的自定义加密，同时支持自定义Yaml文件加载。这样既能保障配置的安全性，又能充分利用Yaml的灵活性，提高项目的可维护性。在实际开发中，要根据项目...

SpringBoot配置文件yml敏感信息加密，防偷窥

yukuleshui的博客

05-11

2149

java项目使用SpringBoot很方便，但SpringBoot的配置文件朋友都知道，资源文件中的内容通常情况下是明文显示，安全性就比较低一些。打开application.properties或application.yml，比如mysql登陆密码，redis登陆密码以及第三方的密钥等等一览无余，这里介绍一个加解密组件，提高一些属性配置的安全性，相对而言。jasypt是由一个国外哥们儿大神写了一个springboot下的工具包，可以加密配置文件中的敏感数据。如下是实例：以数据用户名和数据库密码加密为例

参与评论您还未登录，请先登录后发表或查看评论

实现 MyBatis-Plus 中的配置加密功能（使用 AES 算法）

jakelihua

07-31

2685

在项目开发过程中，为了增强数据安全性，我们常常需要对敏感信息进行加密处理。MyBatis-Plus 提供了方便的配置加密功能，使我们能够对配置文件中的敏感信息进行加密和解密操作。本文将详细介绍如何实现 MyBatis-Plus 中的配置加密功能，并给出相应的代码示例。

MybatisPlus实现AES加密解密，实现yml配置文件中数据库连接信息如用户名，密码等信息加密解密

最新发布

小哇

07-04

325

配置启动参数，将解密秘钥信息填入启动配置里面的Program arguments里面或java -jar方式时。

基于Mybatis-Plus拦截器实现MySQL数据加解密

tianmaxingkonger的专栏

06-01

8250

本文基于SpringBoot+MybatisPlus（3.5.X）+MySQL8架构，Dao层与DB中间使用MP的拦截器机制，对数据存取过程进行拦截，实现数据的加解密操作。实体类上使用自定义注解，来标记需要进行加解密// 必须使用@EncryptedTable注解// 使用@EncryptedColumn注解// 使用@EncryptedColumn注解通过MP自带API、Lambda、自定义mapper接口三种方式进行测试。

MyBatis-Plus数据安全保护(加密解密)

tongxin_tongmeng的博客

01-16

3727

项目创建、POM依赖、YML配置、SQL脚本、代码生成、加密算法、字段加密、加密测试、自定义算法

关于yml中数据库密码加密与解密

feiyu97的博客

07-27

2998

这里可以通过以下两种方式来获取yml中的配置数据。3、修改yml文件，密文替换密码，添加以下配置。1、获取yml中的数据进行解码，配置数据源。二、alibaba druid加解密。2、自定义加密方式对密码进行加密。2、在测试类中生成所需要的密文。1、首先引入druid依赖。三、集成jasypt加密。依赖没有拉下来，暂未尝试。

mybatis-plus自带加密工具为配置项加密

ganhaiqiang420的博客

04-06

1239

某些配置不想以明文显示，如果项目使用了mybatis-plus框架，可以使用自带的加密工具进行加密，如原配置为：password=123456，加密后：password=mpw:Hzy5iliJbwDHhjLs1L0j6w==

SpringBoot控制器统一的响应体加密与请求体解密的注解处理方式

08-08

在本主题中，我们将探讨如何利用自定义注解来实现SpringBoot中统一的响应体加密和请求体解密，支持MD5、SHA、AES、DES以及RSA等加密算法。首先，我们需要创建自定义注解，用于标记哪些控制器方法需要执行加密和...

Yaml文件加密解密助手。.zip

03-23

2. **加密算法**：加密过程可能使用了诸如AES（高级加密标准）、RSA或其他公钥加密算法。这些算法确保了只有知道特定密钥的人才能解密数据。 3. **密钥管理**：为了安全存储和使用密钥，工具可能会集成密钥存储库，...

系统核心配置项加密解决方案

04-23

3. **配置文件格式**：加密后的配置文件可能采用特定的格式，例如JSON、YAML或自定义格式，其中包含了加密的值。在应用启动时，`CryptPropertiesFactoryBean`会读取这些文件，并使用相应的密钥解密。 4. **解密过程...

SpringBoot集成MQTT之消息订阅处理程序

11-15

然后，我们需要配置MQTT连接参数。在`application.yml`或`application.properties`中定义服务器地址、端口、用户名和密码： ```yaml spring: integration: mqtt: inbound: client-id: my-app server-url: tcp:...

MyBatis-Plus 优雅实现数据加密存储

一碗清深的博客

02-22

3205

本文将基于Mybatis-Plus讲述如何在数据的源头存储层保障其安全。我们都知道一些核心私密字段，比如说密码，手机号等在数据库层存储就不能明文存储，必须加密存储保证即使数据库泄露了也不会轻易曝光数据。

yaml密码加密

孤独的根号三

08-10

803

yaml密码加密

MybatisPlus----- 扩展功能配置加密（选学）

m0_59281987的博客

05-10

417

目前我们配置文件中的很多参数都是明文，如果开发人员发生流动，很容易导致敏感信息的泄露。所以MybatisPlus支持配置文件的加密和解密功能。然后随意运行一个单元测试，可以发现数据库查询正常。我们以数据库的用户名和密码为例。

个人记录-mybatis-plus的数据库加密插入和查询

zx121381的博客

04-14

601

AND AES_DECRYPT(UNHEX( 加密字段), "加密密钥") like CONCAT('%',#{参数},'%')AND CAST(binary(AES_DECRYPT(UNHEX(加密字段),"加密密钥"))总结，配置基础参数，指定加密类型秘钥，指定数据库具体哪一个表哪一个字段用什么处理器，若后续项目需要，直接cv。当业务存储加密数据时，加密用的是shardingSphere，要在yml里配置相关参数。LIKE CONCAT('%',#{参数},'%')

【Mybatis Plus-10】数据安全保护

Java721的博客

05-16

745

数据安全保护的作用：防止删库跑路 //@SpringBootTest:表示当前的类是一个测试类，不会随同项目一块打包 @SpringBootTest //@RunWith:表示启动这个单元测试类(单元测试不能运行)，需要传递一个参数，必须是SpringRunner的实例类型 @RunWith(SpringRunner.class) public class UserMapperTests { @Test public void CreateRandomKey(){ //生成 16

mybatis-plus进行数据字段加密解密入库

从零开始的博客

07-28

2662

mybatis-plus进行数据字段加密解密入库

【mybatis-plus】dynamic datasource yml数据库密码加密, 获取datasource, Please check the setting of primary问题总结

孟秋与你的博客

10-21

8269

错误总结：引入了dynamic-datasource-spring-boot-starter包，没有写application配置会报该错 <dependency> <groupId>com.baomidou</groupId> <artifactId>dynamic-datasource-spring-boot-starter</artifactId> &

springboot+mybatisplus+vue实现模糊查询

05-22

首先，在前端页面上添加一个输入框用于输入搜索关键字，并且在点击搜索按钮时将关键字传递到后端。然后，在后端的控制器中，接收前端传递的关键字参数，并且调用MyBatisPlus提供的模糊查询API进行查询。具体实现步骤如下： 1.前端页面实现在前端页面上添加一个输入框和搜索按钮，当用户在输入框输入了关键字并点击搜索按钮时，将关键字传递到后端。 ```vue <template> <div> <input v-model="keyword" /> <button @click="search">搜索</button> </div> </template> <script> export default { data() { return { keyword: '', }; }, methods: { search() { this.$axios.get('/api/search', { params: { keyword: this.keyword } }).then((res) => { console.log(res.data); }); }, }, }; </script> ``` 2.后端控制器实现在后端控制器中，接收前端传递的关键字参数，并且调用MyBatisPlus提供的模糊查询API进行查询。这里我们使用MyBatisPlus提供的QueryWrapper对象来构建查询条件，并且使用Lambda表达式来简化代码。 ```java @RestController @RequestMapping("/api") public class SearchController { @Autowired private UserService userService; @GetMapping("/search") public List<User> search(String keyword) { QueryWrapper<User> wrapper = new QueryWrapper<>(); wrapper.like("name", keyword).or().like("email", keyword); return userService.list(wrapper); } } ``` 在上面的代码中，我们构建了一个QueryWrapper对象，使用like方法来查询name或者email字段中包含关键字的数据。最终调用userService的list方法来执行查询操作。需要注意的是，在这里我们假设UserService是一个MyBatisPlus提供的服务类，并且已经配置好了MapperScannerConfigurer来扫描Mapper接口。如果还没有配置，可以参考MyBatisPlus的文档进行配置。 3.配置MyBatisPlus 在使用MyBatisPlus的模糊查询功能前，需要先配置MyBatisPlus。在SpringBoot中，只需要在配置文件中添加如下配置即可： ```yaml mybatis-plus: mapper-locations: classpath:/mapper/**/*.xml global-config: db-config: logic-delete-value: 1 logic-not-delete-value: 0 configuration: map-underscore-to-camel-case: true ``` 在上面的配置中，我们指定了Mapper接口XML文件的位置，配置了逻辑删除的值和驼峰命名规则等。 4.编写Mapper接口和XML文件最后，我们需要编写Mapper接口和XML文件来实现具体的查询操作。这里我们以User表为例，编写如下代码： ```java public interface UserMapper extends BaseMapper<User> { } ``` ```xml <mapper namespace="com.example.mapper.UserMapper"> <resultMap id="BaseResultMap" type="com.example.entity.User"> <id column="id" property="id" /> <result column="name" property="name" /> <result column="email" property="email" /> </resultMap> <select id="selectByKeyword" resultMap="BaseResultMap"> select * from user where name like concat('%', #{keyword}, '%') or email like concat('%', #{keyword}, '%') </select> </mapper> ``` 在上面的代码中，我们使用了MyBatisPlus提供的BaseMapper接口，并且编写了一个selectByKeyword方法来执行模糊查询操作。需要注意的是，我们使用了concat函数来将%和关键字拼接起来，以实现模糊查询的效果。至此，我们已经完成了springboot+mybatisplus+vue实现模糊查询的全部操作。