<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.4</version>
</dependency>

2.2、對(duì)文本進(jìn)行加密，假設(shè)密碼為123456，加密代碼如下（建議部署一個(gè)加密后臺(tái)，給開(kāi)發(fā)用）：

// 參考 https://github.com/ulisesbocchio/jasypt-spring-boot
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword("123456");
// 默認(rèn)值
config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
config.setKeyObtentionIterations("1000");
config.setPoolSize("1");
config.setProviderName("SunJCE");
config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
config.setStringOutputType("base64");
encryptor.setConfig(config);
System.out.println("beinet 加密后: " + encryptor.encrypt(username));

上面的代碼輸出：beinet 加密后: 8LJb3ICopErpPuEw1S/3rHc2fkk1qPScP0ODDbnmuSBjY6NJqN1oZcAxNDVl06qv

2.3、把加密后的文本，套上 ENC()函數(shù)，寫(xiě)入yml配置里：

pwdTest:
  ak: ENC(8LJb3ICopErpPuEw1S/3rHc2fkk1qPScP0ODDbnmuSBjY6NJqN1oZcAxNDVl06qv)

2.4、配置一下IDEA的Java啟動(dòng)命令行參數(shù)：

點(diǎn)擊右上角 Edit Configurations… 在右側(cè)Configuration=>Environment=>VM options的右邊添加：

-Djasypt.encryptor.password=123456

2.5、運(yùn)行代碼驗(yàn)證一下：

@Value("${pwdTest.ak}")
private String ak;
@Override
public void run(String... args) throws Exception {
    System.out.println(ak);
}

可以看到，能成功打印出解密后的 beinet

給配置文件中用戶(hù)名密碼加密

原配置文件內(nèi)容

詳細(xì)操作步驟

1、在pom.xml文件中加依賴(lài)

<!--明文加密-->
	<dependency>
		<groupId>com.github.ulisesbocchio</groupId>
		<artifactId>jasypt-spring-boot</artifactId>
		<version>2.0.0</version>
	</dependency>

2、重新加載pom文件（因?yàn)榭赡軙?huì)出現(xiàn)新加的依賴(lài)maven不生效) 3、找到maven倉(cāng)庫(kù)中的上面的依賴(lài)的位置

eg:我的位置是這里，請(qǐng)注意自己的位置(肯定是在org路徑下)

4、打開(kāi)PowerShell窗口（在jar包目錄中按住shift+鼠標(biāo)右鍵）

5、輸入命令，執(zhí)行jar包加密

java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=“Zhiradar@135” password=Zhiradar@135 algorithm=PBEWithMD5AndDES

注：input=" ",分號(hào)中的內(nèi)容為原配置文件中的需要加密的數(shù)據(jù)，該數(shù)據(jù)必須在雙引號(hào)內(nèi)

eg: input=“Zhiradar@135”

password= ，沒(méi)有引號(hào)，并且=號(hào)后面的值是你自己起的，叫啥都行(盡量復(fù)雜一點(diǎn)，都是為了安全性)

eg1: password=sdkjfhkhs

eg2: password=woshinibaba@163

圖示：

綠色框里的為原配置文件用戶(hù)名和密碼
藍(lán)色框里的為鹽值(鹽值就是你自己起的那個(gè)加密數(shù)據(jù))
黃色框里的是執(zhí)行上述命令后生成的新配置文件中的用戶(hù)名和密碼

新配置文件內(nèi)容

jasypt.encryptor.password=${JASYPT_ENCRYPTOR_PASSWORD}

這個(gè)是服務(wù)啟動(dòng)時(shí)候需要給配置文件增加的環(huán)境變量參數(shù)(就是上面自己起的)

JASYPT_ENCRYPTOR_PASSWORD也是自己起的名字

要對(duì)應(yīng)啟動(dòng)jar包或者啟動(dòng)項(xiàng)目是配置的環(huán)境變量用的

jasypt.encryptor.algorithm=PBEWithMD5AndDES

這個(gè)是加密方式，其實(shí)默認(rèn)的就是這種

6、在啟動(dòng)類(lèi)上面加上注解

@EnableEncryptableProperties

表示啟動(dòng)項(xiàng)目就開(kāi)啟加密配置

7、啟動(dòng)項(xiàng)目驗(yàn)證配置正確不正確 1）打成jar包

執(zhí)行jar包形式

java -DJASYPT_ENCRYPTOR_PASSWORD=Zhiradar@135 -jar .\xxl-job-admin-2.0.2-SNAPSHOT.jar

JASYPT_ENCRYPTOR_PASSWORD=Zhiradar@135

JASYPT_ENCRYPTOR_PASSWORD自己在配置文件中配置的

Zhiradar@135 鹽值也是自己起的

2）在IDEA中啟動(dòng)

run–>Edit Configuarations