<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.4</version>
</dependency>

2.2、對文本進(jìn)行加密，假設(shè)密碼為123456，加密代碼如下（建議部署一個(gè)加密后臺，給開發(fā)用）：

// 參考 https://github.com/ulisesbocchio/jasypt-spring-boot
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
SimpleStringPBEConfig config = new SimpleStringPBEConfig();
config.setPassword("123456");
// 默認(rèn)值
config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
config.setKeyObtentionIterations("1000");
config.setPoolSize("1");
config.setProviderName("SunJCE");
config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
config.setStringOutputType("base64");
encryptor.setConfig(config);
System.out.println("beinet 加密后: " + encryptor.encrypt(username));

上面的代碼輸出：beinet 加密后: 8LJb3ICopErpPuEw1S/3rHc2fkk1qPScP0ODDbnmuSBjY6NJqN1oZcAxNDVl06qv

2.3、把加密后的文本，套上 ENC()函數(shù)，寫入yml配置里：

pwdTest:
  ak: ENC(8LJb3ICopErpPuEw1S/3rHc2fkk1qPScP0ODDbnmuSBjY6NJqN1oZcAxNDVl06qv)

2.4、配置一下IDEA的Java啟動命令行參數(shù)：

點(diǎn)擊右上角 Edit Configurations… 在右側(cè)Configuration=>Environment=>VM options的右邊添加：

-Djasypt.encryptor.password=123456

2.5、運(yùn)行代碼驗(yàn)證一下：

@Value("${pwdTest.ak}")
private String ak;
@Override
public void run(String... args) throws Exception {
    System.out.println(ak);
}

可以看到，能成功打印出解密后的 beinet

給配置文件中用戶名密碼加密

原配置文件內(nèi)容

詳細(xì)操作步驟

1、在pom.xml文件中加依賴

<!--明文加密-->
	<dependency>
		<groupId>com.github.ulisesbocchio</groupId>
		<artifactId>jasypt-spring-boot</artifactId>
		<version>2.0.0</version>
	</dependency>

2、重新加載pom文件（因?yàn)榭赡軙霈F(xiàn)新加的依賴maven不生效) 3、找到maven倉庫中的上面的依賴的位置

eg:我的位置是這里，請注意自己的位置(肯定是在org路徑下)

4、打開PowerShell窗口（在jar包目錄中按住shift+鼠標(biāo)右鍵）

5、輸入命令，執(zhí)行jar包加密

java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=“Zhiradar@135” password=Zhiradar@135 algorithm=PBEWithMD5AndDES

注：input=" ",分號中的內(nèi)容為原配置文件中的需要加密的數(shù)據(jù)，該數(shù)據(jù)必須在雙引號內(nèi)

eg: input=“Zhiradar@135”

password= ，沒有引號，并且=號后面的值是你自己起的，叫啥都行(盡量復(fù)雜一點(diǎn)，都是為了安全性)

eg1: password=sdkjfhkhs

eg2: password=woshinibaba@163

圖示：

綠色框里的為原配置文件用戶名和密碼
藍(lán)色框里的為鹽值(鹽值就是你自己起的那個(gè)加密數(shù)據(jù))
黃色框里的是執(zhí)行上述命令后生成的新配置文件中的用戶名和密碼

新配置文件內(nèi)容

jasypt.encryptor.password=${JASYPT_ENCRYPTOR_PASSWORD}

這個(gè)是服務(wù)啟動時(shí)候需要給配置文件增加的環(huán)境變量參數(shù)(就是上面自己起的)

JASYPT_ENCRYPTOR_PASSWORD也是自己起的名字

要對應(yīng)啟動jar包或者啟動項(xiàng)目是配置的環(huán)境變量用的

jasypt.encryptor.algorithm=PBEWithMD5AndDES

這個(gè)是加密方式，其實(shí)默認(rèn)的就是這種

6、在啟動類上面加上注解

@EnableEncryptableProperties

表示啟動項(xiàng)目就開啟加密配置

7、啟動項(xiàng)目驗(yàn)證配置正確不正確 1）打成jar包

執(zhí)行jar包形式

java -DJASYPT_ENCRYPTOR_PASSWORD=Zhiradar@135 -jar .\xxl-job-admin-2.0.2-SNAPSHOT.jar

JASYPT_ENCRYPTOR_PASSWORD=Zhiradar@135

JASYPT_ENCRYPTOR_PASSWORD自己在配置文件中配置的

Zhiradar@135 鹽值也是自己起的

2）在IDEA中啟動

run–>Edit Configuarations