怎么在Springboot中加密配置文件

本篇文章為大家展示了怎么在Springboot中加密配置文件，內容簡明扼要并且容易理解，絕對能使你眼前一亮，通過這篇文章的詳細介紹希望你能有所收獲。

引入依賴

<dependency>
  <groupId>com.github.ulisesbocchio</groupId>
  <artifactId>jasypt-spring-boot-starter</artifactId>
  <version>2.1.0</version>
</dependency>

創建加密工具類

需要創建一個工具類，用于對明文進行加密，獲取密文，然后把密文寫入到application.yml這樣的配置文件中

package com.hikvision.seclab.common.util.encrypt;
import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;

public class JasyptTool {
  public static void main(String[] a){
    StandardPBEStringEncryptor se = new StandardPBEStringEncryptor();
    se.setPassword("xxx");
    String postgres = se.encrypt("abc123");
    System.out.println(postgres);
  }
}

其中有一個設定密碼的動作，是設定加密使用的salt,時jasypt組件必選的配置，有些文章中在配置文件中使用jasypt.encryptor.password設置，這樣不安全，別人拿到salt,使用jasypt可以直接解密配置文件中的密文。

修改配置文件

獲取密文后，修改配置文件

spring.datasource.driver-class-name=org.postgresql.Driver
spring.datasource.url=jdbc:postgresql:
spring.datasource.username=pg_name
spring.datasource.password=ENC(t78dKQb1viAT2QKDxxeerdaNm6wyDCJ)
spring.datasource.initialization-mode=always

設置jasypt.encryptor.password

開發環境

可以通過配置jvm啟動參數來指定jasypt.encryptor.password的值

springboot是什么

springboot一種全新的編程規范，其設計目的是用來簡化新Spring應用的初始搭建以及開發過程，SpringBoot也是一個服務于框架的框架，服務范圍是簡化配置文件。

上述內容就是怎么在Springboot中加密配置文件，你們學到知識或技能了嗎？如果還想學到更多技能或者豐富自己的知識儲備，歡迎關注億速云行業資訊頻道。