wttey的博客

前言： 近期所做的项目进入测试阶段，在源码扫描时被检测出一些安全风险，其中就有配置文件中连接数据库的密码不能以明文展示这一问题。思考一下如果以明文展示确实会有很大的安全隐患，万一得罪一些深藏不露的黑客大佬，那数据库就面临被攻击的风险。接下来介绍的也是我试验了好几个版本最终得出的一个较为简单的方法，当然每个人的项目版本，以及依赖等等都不相同，不能保证我认为最简单的在其他项目上也适用，所以如果此方法不行不要着急，多翻几篇文章总有一个适合你。 话不多说，上正文： 1.引入jasypt相关依赖 我用的是3.