当前位置：首页 > news >正文

SpringBoot配置文件敏感信息如何加密？及踩坑总结(全面讲解)

news 2024/10/22 14:00:06

1.添加依赖

2.接下来去生成密文

3.然后在命令行窗口通过mvn命令去调用这个插件

4.接下来会生成对对应的密文，然后去替换application.properties中的对应内容

5.运行程序解密

在软件开发中，保护敏感信息如数据库密码、API密钥等是至关重要的。Jasypt（Java Simplified Encryption）提供了一种简单而有效的方式来加密和解密这些敏感数据。在Spring Boot应用中集成Jasypt，不仅可以提高安全性，还能保持代码的整洁和可维护性。以下为集成步骤：

1.添加依赖

<!--配置密码加密-->
<dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-maven-plugin</artifactId><version>3.0.3</version>
</dependency>

2.接下来去生成密文

生成密文的方式有很多，可以通过代码实现，或者借助jasypt提供的一个工具，Maven的插件。这里采用比较方便的Maven插件，将以下信息复制到pom.xml文件内：

</plugins><plugin><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-maven-plugin</artifactId><version>3.0.5</version></plugin>
</plugins>

3.然后在命令行窗口通过mvn命令去调用这个插件

mvn jasypt:encrypt-value "-Djasypt.encryptor.password=你的密钥" "-Djasypt.plugin.value=要加密的明文" "-Djasypt.encryptor.algorithm=PBEWithMD5AndDES"

这里有两个点需要补充一下：

3.1我看了网上的教程他们的命令基本是都是：

mvn jasypt:encrypt-value -Djasypt.encryptor.password="你的密钥" -Djasypt.plugin.value="要加密的明文" -Djasypt.encryptor.algorithm="PBEWithMD5AndDES"

如果使用这个命令的话会发生如下报错：

[ERROR] Failed to execute goal com.github.ulisesbocchio:jasypt-maven-plugin:3.0.5:encrypt-value (default-cli) on project StudentM: No jasypt.plugin.value property provided -> [Help 1]

3.2如果未写："-Djasypt.encryptor.algorithm=PBEWithMD5AndDES"，则会发生报错：

Error Encrypting: Encryption raised an exception. A possible cause is you are using strong encryption algorithms and you have not installed the Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files in this Java Virtual Machine -> [Help 1]