[Java] Spring boot配置文件加解密详解

<dependency>
 <groupid>com.github.ulisesbocchio</groupid>
 <artifactid>jasypt-spring-boot-starter</artifactid>
 <version>2.1.1</version>
</dependency>

******************加解密相关配置*******************
jasypt:
 encrytor:
 #用来加解密的salt值
 password: 123456
 #用来使用新的算法，默认为org.jasypt.salt.noopivgenerator,这样的话我们就无法使用命令行中生成的密文
 ivgeneratorclassname: org.jasypt.salt.randomivgenerator

• password:加密时候要使用salt值
  
• 对于ivgeneratorclassname，jara包中封装类默认为org.jasypt.salt.noopivgenerator,这个时候我们如果使用junit生成密文，那么只会生成24位密钥，与命令行中用命令生成的不一样，后面会详细讲解。
  

• input：加上需要加密的明文
  
• password：加上salt值（需要和项目中的application.yaml的password 一致）
  
• algorithm：加上加密算法（默认使用的就是pbewithmd5anddes）
  

import org.jasypt.encryption.stringencryptor;
import org.junit.test;
import org.junit.runner.runwith;
import org.springframework.beans.factory.annotation.autowired;
import org.springframework.boot.context.embedded.embeddedservletcontainercustomizer;
import org.springframework.boot.test.context.springboottest;
import org.springframework.test.context.junit4.springjunit4classrunner;
 
import static sun.plugin.javascript.navig.jstype.embed;
 
@runwith(springjunit4classrunner.class)
@springboottest
public class jasypttest {
 
 @autowired
 stringencryptor encryptor;
 //加密
 @test
 public void getpass(){
 string name = encryptor.encrypt("hello");
 system.out.println("加密结果："+name);//解密
 @test
 public void passdecrypt(){
 string username = encryptor.decrypt("7ubc9fvlpl05ipepzgsdt6qcjuq9hvdyc0vuigp4hy=");
 system.out.println("解密结果："+username);
 }
}

************** 加解密相关测试配置信息***************
test:
 code:
 username: enc(pdfvckrynvoktpej+081g70kzvwv2alrtok2ejrjkksnmbu4c4ix+q==)

import org.springframework.beans.factory.annotation.value;
import org.springframework.web.bind.annotation.requestmapping;
import org.springframework.web.bind.annotation.restcontroller;
 
@controller
public class jasyptcontroller {
 
 @value("${cmd.username}")
 private string cmdusername;
 
 @requestmapping("/hello")
 public string testjasypt() {
 return cmdusername;
 }
}

package cn.linjk.ehome;
 
import org.jasypt.encryption.pbe.standardpbestringencryptor;
import org.jasypt.encryption.pbe.config.environmentpbeconfig;
import org.junit.test;
 
public class jasypttest {
 @test
 public void testencrypt() throws exception {
 standardpbestringencryptor standardpbestringencryptor = new standardpbestringencryptor();
 environmentpbeconfig config = new environmentpbeconfig();
 
 config.setalgorithm("pbewithmd5anddes");  // 加密的算法，这个算法是默认的
 config.setpassword("12345");   // 加密的密钥
 standardpbestringencryptor.setconfig(config);
 string plaintext = "hello";
 string encryptedtext = standardpbestringencryptor.encrypt(plaintext);
 system.out.println(encryptedtext);
 }
}