Spring-boot_Spring Boot

Spring-boot_Spring Boot1概述Jasypt是一个加密库,Github上有一个集成了Jasypt的SpringBoot库,叫jasypt-spring-boot,本文演示了如何使用该库对配置文件进行加密。2依赖首先添加依赖:<dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId>

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE稳定放心使用

1 概述

Jasypt是一个加密库,Github上有一个集成了JasyptSpring Boot库,叫jasypt-spring-boot,本文演示了如何使用该库对配置文件进行加密。

2 依赖

首先添加依赖:

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.4</version>
</dependency>

Gradle

implementation("com.github.ulisesbocchio:jasypt-spring-boot-starter:3.0.4")

3 简单加密

简单加密就是直接把加密口令(注意不是加密密码)以明文形式写在配置文件中,步骤如下:

  • 配置文件配置加密口令
  • 获取密文
  • 替换明文

3.1 加密口令

在配置文件加上如下参数:

jasypt:
  encryptor:
    password: test

其中test就是加密的口令。

3.2 获取密文

比如配置文件需要加密的值如下:

plain: value

在测试类对StringEncryptor进行注入并使用其中的encrypt加密通过@Value获取的值:

@SpringBootTest
class BaseEncryptTest { 
   
	//其实直接@Autowired也可以
	//但是如果有其他实现了StringEncryptor接口的Bean请使用@Resource指定
    @Resource(name = "lazyJasyptStringEncryptor")
    private StringEncryptor encryptor;

    @Value("${plain}")
    private String plain;

    @Test
    void encrypt() { 
   
        System.out.println(encryptor.encrypt(plain));
    }
}

点击旁边的绿色小三角形即可运行,输出如下:

在这里插入图片描述

这个就是对应的密文。

3.3 替换明文

把密文加上前缀ENC(与后缀)替换明文:

cipher: ENC(IlEvyvcULhZJrHLDtPun2ut433RvAdpaNJ9IZt9uNUk3hDSKQsdOXLEkWyiK6QR3)

这样就完成了对属性plain进行加密,cipher就是加密后的内容。

3.4 测试

直接通过@Value获取的值即为明文:

@SpringBootTest
class BaseEncryptTest { 
   
    @Resource(name = "lazyJasyptStringEncryptor")
    private StringEncryptor encryptor;

    @Value("${cipher}")
    private String cipher;

    @Test
    void decrypt() { 
   
        System.out.println(cipher);
    }
}

直接运行其中的decrypt即可输出明文。

4 自定义加密

4.1 自定义加密类

默认采用的加密算法为PBE算法,如果觉得不能符合要求可以自定义加密类。

在这里插入图片描述

自定义加密类实现StringEncrypto接口即可,比如这里实现了一个非常简单的“加密”:

@Component
public class CustomEncryptor implements StringEncryptor { 
   
    @Override
    public String encrypt(String message) { 
   
        return message + "111";
    }

    @Override
    public String decrypt(String encryptedMessage) { 
   
        return encryptedMessage.substring(0,encryptedMessage.indexOf("111"));
    }
}

加密很简单,直接在明文后面加上111,解密的话去掉111。另外在配置文件上写上Bean的名称:

jasypt:
  encryptor:
    bean: customEncryptor

测试:

@SpringBootTest
public class CustomEncryptTest { 
   
    @Resource(name = "customEncryptor")
    private StringEncryptor encryptor;

    @Value("${plain}")
    private String plain;

    @Value("${cipher}")
    private String cipher;

    @Test
    public void encrypt() { 
   
        System.out.println(encryptor.encrypt(plain));
    }

    @Test
    public void decrypt() { 
   
        System.out.println(encryptor.decrypt(cipher));
    }
}

4.2 非对称加密

这里使用JDK自带的API去生成RSA的公钥和私钥:

@Test
public void generatePublicKeyAndPrivateKey() throws Exception { 
   
    KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA");
    generator.initialize(2048);
    KeyPair pair = generator.generateKeyPair();
    System.out.println(Base64.getEncoder().encodeToString(pair.getPrivate().getEncoded()));
    System.out.println(Base64.getEncoder().encodeToString(pair.getPublic().getEncoded()));
}

生成后添加到jasypt.encryptor.public-key-stringjasypt.encryptor.private-key-string

jasypt:
  encryptor:
    public-key-string: MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAy+LfrlOK2yroXlYRl5rBp8DtYqpFuEhE3HgUL4Kcmp4D6eTcnqp3GDb7jmoljdXrkk8Gs+KvrG2pfVaArtrjzkcn73W9dmtAI//C4nYbieOvoSRWDHbbSb1iXPLQgYPQwheZ3tmjwt5fPC0feEEMeQUO4B1W0IoeeXDkkCkFI0mRMCPf0aPGlXVLNb5R8Zf35QAFZCpDtraNbxa+y5nl5bex0adByroKVEa3bUjBhJZrdgS7MZMJUgElyLbcAmunhFpRiXQXzCKRC+5JJNiDwyHuNj9qe3LUItNuorQSyGVfOekAqse0hB4SDPG3nchiXz43OOUl8Dudk28S8cIlcQIDAQAB
    private-key-string: MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQDL4t+uU4rbKuheVhGXmsGnwO1iqkW4SETceBQvgpyangPp5NyeqncYNvuOaiWN1euSTwaz4q+sbal9VoCu2uPORyfvdb12a0Aj/8LidhuJ46+hJFYMdttJvWJc8tCBg9DCF5ne2aPC3l88LR94QQx5BQ7gHVbQih55cOSQKQUjSZEwI9/Ro8aVdUs1vlHxl/flAAVkKkO2to1vFr7LmeXlt7HRp0HKugpURrdtSMGElmt2BLsxkwlSASXIttwCa6eEWlGJdBfMIpEL7kkk2IPDIe42P2p7ctQi026itBLIZV856QCqx7SEHhIM8bedyGJfPjc45SXwO52TbxLxwiVxAgMBAAECggEALC6JBcwVREqvSZgRnl57Fijk2DNpQdapU3RS/Xuqh4fz9aiyVVC/15e8mf8vDaYccxtcarlWE8G8z4wh/SIyaPY69XV4fdOedd6b4vqwm4gjPEJ1QiS0fu2DBfzZSaOgppq6LZRQnC8XiKEHl4XTF9uMfmzlLfIsSek4onO9KQjKYEtBHiEpn1CFePdxLkIBwS5RRjxB2cRwmhgzBuPCkUFSoBNPAonw+Esm5XQYMZhWFclQupgJ9tclQvDwoaoVqxi9jFFyS4Gr1lLTeYO+fRG+R3zsrnQM8CuYbhDY3kQOMH7qfKZxDqojyoKv+MYWyAlyJVR4vs5BBOo68pijhQKBgQDmbmyRFadurtym9fEUpp1ybdSYVL5Doo5c/VFyjQKqdAuC/GqLcGMvLBM9Hzu+MYRQnwzE3equ9/AB9vOtD24x2jbAKwDF1EDvAPqKhKfSgCW6l5/j+PvnJgl4JoxR81GhbCZorYtkszYwIGWT/1XspSTOrBpj2P0Dd5K8geBnDQKBgQDigmpjTvt1xlF2AiU/mwmXP803/auV1VcgbFk1IjVOmKkCDcf/TVkT3xcUNolBEadttRFuvwrZpOwXGuK0eFHRz1rrHVTy7WU4gD54Z257Fom7B+eO/jevA8hKA6o0JrtFWCzLPFv3UyKcolJLUBG2r4lVLRXszYOQO2keRpwe9QKBgCMXFblSTtjwD/Hs6fV3GerfBszbus2Z54wJl2mWR52lZktgHOl3B+ObFqLsKrDf4YJVdiBUmvRiFU53SMxF2UYGMOg6pDd8BxdeUsjdQqEvmo87n8GbnOCqTi7Zz+x63SdzzLWMF/oRwGK7zDwpWfBbhatjUfF6ja0FfHbwYDfRAoGAdYLTTtIbAu7wNBjI2kbEowMmpHWmHwWfPeL4JOiqXyw0AizEJV8rZ3PFtWbVrjxKcFAPyzSxnFhDY3k/RAFn8UFyGagN+jnO2ZEu16hRWOpIag+fwj+BA/siXcOo+YVegotMMeQOkjE/M6PCre/MQMqwpM/PIBs+tgUcc+iN9kECgYEAnbRQ+YsogfsNrYVNs1KH0XMCUOW6WfHmwbs0qDg77YdhYNHaDXdvEtBKdnnnXf4+NTYSYlKKm6I0siMW5DNGVsmhBglVwsNVUjkA55XSQodY8iba0Q8nbCcnh3QwNqPE3EDFwHAAZfTC6gLVV43LwkIKZObqNUPc+79iT4/tpes=

测试类如下:

@SpringBootTest
public class AsymmetricalEncryptTest { 
   
    @Value("${plain}")
    private String plain;

    @Value("${cipher}")
    private String cipher;

    @Resource(name = "lazyJasyptStringEncryptor")
    private StringEncryptor encryptor;

    @Test
    public void generatePublicKeyAndPrivateKey() throws Exception { 
   
        KeyPairGenerator generator = KeyPairGenerator.getInstance("RSA");
        generator.initialize(2048);
        KeyPair pair = generator.generateKeyPair();
        System.out.println(Base64.getEncoder().encodeToString(pair.getPrivate().getEncoded()));
        System.out.println(Base64.getEncoder().encodeToString(pair.getPublic().getEncoded()));
    }

    @Test
    public void encrypt() { 
   
        System.out.println(encryptor.encrypt(plain));
    }

    @Test
    public void decrypt() { 
   
        System.out.println(cipher);
    }
}

5 非明文口令

对于jasypt.encryptor.password,可以使用非明文口令,这样口令的传递方式有三种:

  • 通过命令行参数传递
  • 通过应用环境变量传递
  • 通过系统环境变量传递

5.1 通过命令行参数传递

首先先写上明文口令:

jasypt:
  encryptor:
    password: test
plain: value

运行测试后得到密文,加上前后缀替换明文后,去掉加密口令:

#jasypt:
# encryptor:
# password: test
#plain: value
cipher: ENC(quCu1b+Z7SPHmgVsmbkeyNZmNe1LJw+SxjmwwLjNaWoH/ce3r6iHGvaMN5eQcu0P)

并在测试类的参数类加上

--jasypt.encryptor.password=test

在这里插入图片描述

由于这里是测试类命令行参数添加不了,但是在启动类是可以添加的:

在这里插入图片描述

这种方法就跳过演示了。

对于Gradle,测试的时候需要在build.gradle/build.gradle.kts添加参数:

tasks.withType<Test> { 
   
    useJUnitPlatform()
    jvmArgs("-Djasypt.encryptor.password=test")
    // 不能是jvmArgs("--jasypt.encryptor.password=test")
}

5.2 通过应用环境变量传递

和第一种方式差不多,第一种在Program arguments设置,而这种方法在VM options中设置:

-Djasypt.encryptor.password=test

在这里插入图片描述

在这里插入图片描述

5.3 系统环境变量方式传递

通过系统环境变量方式传递jasypt.encryptor.password时,需要指定是哪一个环境变量:

jasypt:
  encryptor:
    password: ${ 
   ENCRYPT}

比如这里指定的是ENCRYPT环境变量,设置好环境变量后就可以直接加密解密了。

6 部署注意事项

6.1 打包

因为在配置文件中缺少了jasypt.encryptor.password,因此使用Maven打包时会出错:

在这里插入图片描述

Maven打包配置中加上参数即可:

在这里插入图片描述

但是使用Gradle打包时不需要添加额外的参数。

6.2 部署

现在一般通过JAR直接部署即可,也就是通过

java -jar demo.jar

部署,这时候根据需要加上对应的参数即可,比如:

java -jar demo.jar --jasypt.encryptor.password=test
java -Djasypt.encryptor.password=test -jar demo.jar

如果通过系统变量获取加密口令,请确保对应的环境变量存在。

另外,如果通过Docker部署,请在ENTRYPOINT加上对应参数,比如:

ENTRYPOINT ["java","-Djasypt.encryptor.password=test","-jar","demo.jar"]
ENTRYPOINT ["java","-jar","demo.jar",,"--jasypt.encryptor.password=test",]

通过系统环境变量获取请加上ENV

ENV ENCRYPT="test"

7 参考源码

Java版:

Kotlin版:

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/189306.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 分享S60 精品软件集

    分享S60 精品软件集此贴软件列表中蓝色是中文版,绿色是英文版【管理类】【手机文件管理类】SeleQ.v1.65简体中文完全版文件管理软件System.Explorer.v1.70英文激活成功教程版SELEQ1.70文件管理软件System.Explorer.v1.70中文激活成功教程版SystemExplorerv1.8系统探索器完全汉化安装版NEW读卡器专用的SELEQ安装方法读卡器专用的SmartFileman安装软件文件管

    2022年7月11日
    17
  • ElasticSearch入门介绍之会当凌绝顶(一)

    ElasticSearch入门介绍之会当凌绝顶(一)

    2021年9月2日
    50
  • Glance详解_glance of

    Glance详解_glance ofGlance简介Glance是OpenStack平台中负责镜像服务的组件,其功能包括系统镜像的查找、注册和获取等,简单来说glance的功能就是用户可以通过其提供的RESTAPI查询和获取镜像元数据。glance负责OpenStack中的ImageService,那么Image是什么,简单来说Image就是一个模板,里面包含各种常用的操作系统和软件,这样用户在租用OpenStack服务后就…

    2025年7月26日
    0
  • STM32 RT-Thread Nano(3)移植控制台与Finsh

    STM32 RT-Thread Nano(3)移植控制台与Finsh 本文介绍如何基于KeilMDK移植RT-Thread的控制台/Finsh。这样有利于开发过程中的调试,进行输入输出控制。开发平台:KeilMDK5.24硬件平台:XNUCLEO-F103RB 移植系统:RT-ThreadNanoV3.1.3 在Nano上添加UART控制台在RT-ThreadNano上添加UART控制台打印…

    2022年5月20日
    43
  • vc++兼容性问题怎么解决_提示参数不完整或类型不正确

    vc++兼容性问题怎么解决_提示参数不完整或类型不正确如果导入的头文件与库都没问题,那么就将头文件中的变量通过指针的方式进行声明

    2025年6月10日
    0
  • 计算机3级数据库技术考哪些内容,计算机考试三级数据库技术考试大纲[通俗易懂]

    计算机3级数据库技术考哪些内容,计算机考试三级数据库技术考试大纲[通俗易懂]全国计算机等级考试采用全国统一命题,统一考试的形式。所有科目每年开考两次。下面是小编整理的计算机考试三级数据库技术考试大纲,欢迎大家参考!基本要求1.掌握数据库技术的基本概念、原理、方法和技术。2.能够使用SQL语言实现数据库操作。3.具备数据库系统安装、配置及数据库管理与维护的基本技能。4.掌握数据库管理与维护的`基本方法。5.掌握数据库性能优化的基本方法。6.了解数据库应用系统的生命周期及其设…

    2022年6月21日
    27

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号