Spring Boot配置内容加密实现敏感信息保护的示例分析

今天就跟大家聊聊有关Spring Boot配置内容加密实现敏感信息保护的示例分析，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。

为什么要加密？

可能很多初学者，对于配置信息的加密并不敏感，因为开始主要接触本地的开发，对于很多安全问题并没有太多的考虑。而现实中，我们的配置文件中，其实包含着大量与安全相关的敏感信息，比如：数据库的账号密码、一些服务的密钥等。这些信息一旦泄露，对于企业的重要数据资产，那是相当危险的。 所以，对于这些配置文件中存在的敏感信息进行加密，是每个成熟开发团队都一定会去的事。

创建一个基础的Spring Boot项目

设计一个参数和单元测试，用来输出这个配置信息

准备加密的配置：

datasource.password=didispace.com

用来输出配置信息的单元测试：

@Slf4j@SpringBootTestpublic class PropertiesTest {     @Value("${datasource.password:}")    private String password;     @Test    public void test() {        log.info("datasource.password : {}", password);    } }

执行这个单元测试，会输出：

2021-08-13 22:28:45.506  INFO 70405 --- [           main] com.didispace.chapter15.PropertiesTest   : datasource.password : didispace.com

这里还没开始加密，下面我们开始引入加密的操作！

在pom.xml中引入jasypt提供的Spring Boot Starter

<dependency>    <groupId>com.github.ulisesbocchio</groupId>    <artifactId>jasypt-spring-boot-starter</artifactId>    <version>3.0.3</version></dependency>

在插件配置中加入：

<plugin>    <groupId>com.github.ulisesbocchio</groupId>    <artifactId>jasypt-maven-plugin</artifactId>    <version>3.0.3</version></plugin>

在配置文件中加入加密需要使用的密码

jasypt.encryptor.password=didispace

同时，修改要加密的内容，用DEC()将待加密内容包裹起来，比如：

datasource.password=DEC(didispace.com)

使用jasypt-maven-plugin插件来给DEC()包裹的内容实现批量加密。

在终端中执行下面的命令：

mvn jasypt:encrypt -Djasypt.encryptor.password=didispace

注意：这里-Djasypt.encryptor.password参数必须与配置文件中的一致，不然后面会解密失败。

执行之后，重新查看配置文件，可以看到，自动变成了

datasource.password=

ENC(/AL9nJENCYCh9Pfzdf2xLPsqOZ6HwNgQ3AnMybFAMeOM5GphZlOK6PxzozwtCm+Q)

jasypt.encryptor.password=didispace

其中，ENC()跟DEC()一样都是jasypt提供的标识，分别用来标识括号内的是加密后的内容和待加密的内容。

如果当前配置文件已经都是ENC()内容了，那么我们可以通过下面的命令来解密配置文件，查看原始信息：

mvn jasypt:decrypt -Djasypt.encryptor.password=didispace

该操作不会修改配置文件，只会在控制台输出解密结果，比如：

datasource.password=DEC(didispace.com)

jasypt.encryptor.password=didispace

此时，我们的配置文件中的敏感信息已经被ENC()修饰了，再执行一下单元测试，不出意外的话，依然可以得到之前一样的结果：

2021-08-13 22:50:00.463  INFO 76150 --- [           main] com.didispace.chapter15.PropertiesTest   : datasource.password : didispace.com

而此时，配置文件中已经是加密内容了，敏感信息得到了保护。

看完上述内容，你们对Spring Boot配置内容加密实现敏感信息保护的示例分析有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注编程网行业资讯频道，感谢大家的支持。