Spring Boot配置文件密碼加密

IT那活兒發(fā)布于2023-01-11 13:20 / 2449人閱讀

Spring Boot配置文件密碼加密

一. 使用背景

對(duì)于SpringBoot項(xiàng)目，項(xiàng)目中依賴的配置，例如數(shù)據(jù)庫(kù)的配置信息，默認(rèn)都是明文保存在配置文件中。這種方式存在密碼泄露風(fēng)險(xiǎn)，在企業(yè)的安全掃描中也通過(guò)不了，所以需要對(duì)配置進(jìn)行加密處理。今天介紹一種可以快速集成到SpringBoot的加解密庫(kù)Jasypt。

Jasypt是一個(gè)Java庫(kù)，允許開(kāi)發(fā)人員以簡(jiǎn)單的方式添加基本加密功能，而無(wú)需深入研究加密原理。利用它可以實(shí)現(xiàn)高安全性的，基于標(biāo)準(zhǔn)的加密技術(shù)。其實(shí)現(xiàn)原理是實(shí)現(xiàn)了 ApplicationContextInitializer 接口，重寫(xiě)了獲取環(huán)境變量的方法，在容器初始化時(shí)對(duì)配置文件中的屬性進(jìn)行判斷，若包含前后綴SNC()表示是加密屬性值，則進(jìn)行解密并返回。

二. 使用方式

1. 在pom文件中引入依賴；

2. 在application.yml中配置加密所需的秘鑰以及加密屬性的前后綴；

3. 生成加密密碼；

方式一：通過(guò)Java代碼生成

/**
     * 加密
     *
     * @param plaintext 明文密碼
     * @return
     */
    public static String encrypt(String plaintext) {
        //加密工具
     StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //加密配置
        EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
        config.setAlgorithm(ALGORITHM);
        //生成秘鑰的公鑰
        config.setPassword(PASSWORD);
        //應(yīng)用配置
encryptor.setConfig(config);
        //加密
        String ciphertext = encryptor.encrypt(plaintext);
        return ciphertext;
}

/**
     * 解密
     *
     * @param ciphertext 待解密秘鑰
     * @return
     */
    public static String decrypt(String ciphertext) {
        //加密工具
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        //加密配置
        EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
        config.setAlgorithm(ALGORITHM);
        //生成秘鑰的公鑰
        config.setPassword(PASSWORD);
        //應(yīng)用配置
encryptor.setConfig(config);
        //解密
        String pText = encryptor.decrypt(ciphertext);
        return pText;
    }

方式二：通過(guò)執(zhí)行命令生成

-- 加密
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=shsnc!@# password=shsnc123456 algorithm=PBEWithMD5AndDES

-- 解密
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input=z4xP29fuY4wF2AJqp1NnoGJxj password=shsnc123456 algorithm=PBEWithMD5AndDES