jasypt-spring-boot-starter可以使用一些加密工具对敏感信息进行加密,并在应用启动时解密
gradle 依赖
implementation "com.github.ulisesbocchio:jasypt-spring-boot-starter:3.0.5"
在application.properties或application.yml或者(启动命令加上)中配置Jasypt的密钥:
jasypt.encryptor.password=秘钥
或者启动命令加
-Djasypt.encryptor.password=秘钥
使用Jasypt提供的命令行工具或在线工具对敏感信息进行加密。例如:
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="123456" password="秘钥" algorithm=PBEWITHHMACSHA512ANDAES_256 ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator
解密命令:
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI output="123132asdasdasd==" password="秘钥" algorithm=PBEWITHHMACSHA512ANDAES_256 ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator
结果:
boot配置改成这样: