SpringBoot整合jasypt進(jìn)行重要數(shù)據(jù)加密的操作代碼
jasypt簡(jiǎn)介
Jasypt（Java Simplified Encryption）是一個(gè)專(zhuān)注于簡(jiǎn)化Java加密操作的開(kāi)源工具。它提供了一種簡(jiǎn)單而強(qiáng)大的方式來(lái)處理數(shù)據(jù)的加密和解密，使開(kāi)發(fā)者能夠輕松地保護(hù)應(yīng)用程序中的敏感信息，如數(shù)據(jù)庫(kù)密碼、API密鑰等。
Jasypt的設(shè)計(jì)理念是簡(jiǎn)化加密操作，使其對(duì)開(kāi)發(fā)者更加友好。它采用密碼學(xué)強(qiáng)度的加密算法，支持多種加密算法，從而平衡了性能和安全性。其中，Jasypt的核心思想之一是基于密碼的加密（Password Based Encryption，PBE），通過(guò)用戶(hù)提供的密碼生成加密密鑰，然后使用該密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密。此外，Jasypt還引入了鹽（Salt）的概念，通過(guò)添加隨機(jī)生成的鹽值，提高了加密的安全性，防止相同的原始數(shù)據(jù)在不同的加密過(guò)程中產(chǎn)生相同的結(jié)果，有效抵御彩虹表攻擊。
Jasypt的功能非常豐富，包括加密屬性文件、Spring Framework集成、加密Hibernate數(shù)據(jù)源配置、URL加密的Apache Wicket集成等。它還可以與Acegi Security（即Spring Security）整合，用于加密任務(wù)與應(yīng)用程序，如加密密碼、敏感信息和數(shù)據(jù)通信，以及創(chuàng)建完整檢查數(shù)據(jù)的sums等。此外，Jasypt還提供了一個(gè)開(kāi)放的API，使得任何Java Cryptography Extension都可以使用它。
在Spring Boot應(yīng)用中，Jasypt Spring Boot Starter是一個(gè)方便的集成工具，可以簡(jiǎn)化加密功能的配置。它支持多種加密算法，包括對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密，可以根據(jù)實(shí)際需求選擇合適的加密方式。通過(guò)使用Jasypt Spring Boot Starter，可以輕松地將加密功能集成到Spring Boot應(yīng)用中，無(wú)需手動(dòng)配置復(fù)雜的加密相關(guān)的代碼和配置文件。
jasypt的優(yōu)點(diǎn)
提供簡(jiǎn)單的單向（摘要）和雙向加密技術(shù)。用于任何JCE提供程序的開(kāi)放API，而不僅僅是默認(rèn)的Java VM提供程序。為您的用戶(hù)密碼提供更高的安全性。二進(jìn)制加密支持。Jasypt允許對(duì)二進(jìn)制文件（字節(jié)數(shù)組）進(jìn)行摘要和加密。數(shù)值加密支持。除了文本和二進(jìn)制文件，它還允許對(duì)數(shù)值進(jìn)行摘要和加密（BigInteger和BigDecimal，加密Hibernate持久性時(shí)支持其他數(shù)字類(lèi)型）。完全線(xiàn)程安全。支持加密/摘要池，以在多處理器/多核系統(tǒng)中實(shí)現(xiàn)高性能。包括庫(kù)的輕量級(jí)（“精簡(jiǎn)”）版本，以便在移動(dòng)平臺(tái)等大小受限的環(huán)境中具有更好的可管理性。
SpringBoot使用jasypt
創(chuàng)建我需要的數(shù)據(jù)庫(kù)文件
-- ----------------------------
-- Table structure for student
-- ----------------------------
DROP TABLE IF EXISTS `student`;
CREATE TABLE `student` (
`s_id` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL DEFAULT '',
`s_name` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL DEFAULT '',
`s_birth` varchar(20) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL DEFAULT '',
`s_sex` varchar(10) CHARACTER SET utf8 COLLATE utf8_bin NOT NULL DEFAULT '',
PRIMARY KEY (`s_id`) USING BTREE
) ENGINE = InnoDB CHARACTER SET = utf8 COLLATE = utf8_bin ROW_FORMAT = Compact;
-- ----------------------------
-- Records of student
-- ----------------------------
INSERT INTO `student` VALUES ('01', '趙雷', '1990-01-01', '男');
INSERT INTO `student` VALUES ('02', '錢(qián)電', '1990-12-21', '男');
INSERT INTO `student` VALUES ('03', '孫風(fēng)', '1990-05-20', '男');
INSERT INTO `student` VALUES ('04', '李云', '1990-08-06', '男');
INSERT INTO `student` VALUES ('05', '周梅', '1991-12-01', '女');
INSERT INTO `student` VALUES ('06', '吳蘭', '1992-03-01', '女');
INSERT INTO `student` VALUES ('07', '鄭竹', '1989-07-01', '女');
INSERT INTO `student` VALUES ('08', '王菊', '1990-01-20', '女');
SET FOREIGN_KEY_CHECKS = 1;引入依賴(lài)
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-test</artifactId>
<scope>test</scope>
</dependency>
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>5.1.5</version>
</dependency>
<!-- 引入核心依賴(lài) -->
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>3.0.3</version>
</dependency>
<dependency>
<groupId>org.projectlombok</groupId>
<artifactId>lombok</artifactId>
</dependency>
<dependency>
<groupId>com.baomidou</groupId>
<artifactId>mybatis-plus-boot-starter</artifactId>
<version>3.5.2</version>
</dependency>配置數(shù)據(jù)庫(kù)文件（先不進(jìn)行加密）
spring:
datasource:
url: jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=UTF-8&serverTimezone=UTC&useSSL=false
driver-class-name: com.mysql.jdbc.Driver
username: root
password: 2020創(chuàng)建mapper接口
這里使用的是MybatisPlus，如果不會(huì)使用，可以看我另一篇文章SpringBoot整合MybatisPlus的基本應(yīng)用詳解_java_腳本之家 (jb51.net)
@Mapper
public interface StudentMapper extends BaseMapper<Student> {
}加下來(lái)進(jìn)行進(jìn)行測(cè)試。直接調(diào)用了mapper的selectList方法。
@Resource
StudentMapper studentMapper;
@Test
void findStudent(){
List<Student> students = studentMapper.selectList(null);
students.forEach(System.out::println);
}
結(jié)果也沒(méi)問(wèn)題。但我們這樣把數(shù)據(jù)庫(kù)密碼暴露出來(lái)難免是不安全的，別人以看你的配置文件就知道你的數(shù)據(jù)庫(kù)密碼，如果是你本地環(huán)境也就算了，但如果是你的服務(wù)器環(huán)境，一旦被別人知道了你的密碼就糟糕了，所以接下來(lái)采用加密的方式展示配置文件中的一些內(nèi)容。
配置文件加密
引入依賴(lài)
jasypt:
encryptor:
# 采用的加密算法
algorithm: PBEWITHHMACSHA512ANDAES_256
# 鹽粒
password: 8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92
property:
prefix: ENC(
suffix: )
iv-generator-classname: org.jasypt.iv.RandomIvGenerator把上方的依賴(lài)引入之后，我們就可以使用jasypt去進(jìn)行加密了。我在這里介紹兩種方式。
一、通過(guò)測(cè)試獲取加密后的數(shù)據(jù)
@Resource
StringEncryptor stringEncryptor;
@Test
void contextLoads() {
String url = stringEncryptor.encrypt("jdbc:mysql://localhost:3306/test");
String username = stringEncryptor.encrypt("root");
String password = stringEncryptor.encrypt("2020");
System.out.println("url="+url);
System.out.println("username="+username);
System.out.println("password="+password);
}
加密后的數(shù)據(jù)我們已經(jīng)能夠看到了，我現(xiàn)在把這些數(shù)據(jù)替換到我的application配置文件中。
spring:
datasource:
url: ENC(avXTcfv9THzOKeuZ0uo38uc+5+K1W/8YHL2Iarf0R308uIsr2x3rRwXWmEDUQvxIFn25IQjCpzHQaZ9+pwg0qOcBi+NaiF1AAVi8W9actPo=)
driver-class-name: com.mysql.jdbc.Driver
username: ENC(1u9zbtQFYbb6EiNNQrl1bfGiQ2LfuhDsQ8RPFbZSBTsetSbVmJi4jRDbTKwE8NQv)
password: ENC(eG38KVuezyPxMq1kcX/eZuXZZbWKYdSY0ITlZdXCh0CXnnfH5ktdWAqiqOSmaeqB)現(xiàn)在調(diào)用剛才測(cè)試mapper接口的方法看看結(jié)果。
還是正確的，如果你不相信，可以調(diào)用下邊的代碼來(lái)看看，你的加密數(shù)據(jù)解密后是不是你真正的數(shù)據(jù)。方法內(nèi)的參數(shù)需要你自己填寫(xiě)，就是你剛才生成的那些加密的數(shù)據(jù)。我就不在這里演示了。
String url = stringEncryptor.decrypt("...");
String username = stringEncryptor.decrypt("...");
String password = stringEncryptor.decrypt("...");
System.out.println("url="+url);
System.out.println("username="+username);
System.out.println("password="+password);二、通過(guò)build插件
上方給出的方法，雖然我們將數(shù)據(jù)加密了，但是作為核心的“鹽粒”我們卻暴露了出來(lái)，如果我們不想將“鹽粒”暴露呢？那么在你的pom文件中添加下邊的代碼。
<build>
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
<plugin>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-maven-plugin</artifactId>
<version>3.0.3</version>
<configuration>
<path>file:src/main/resources/application.yml</path>
</configuration>
</plugin>
</plugins>
</build>修改配置文件。
spring:
datasource:
url: DEC(jdbc:mysql://localhost:3306/test?useUnicode=true&characterEncoding=UTF-8&serverTimezone=UTC&useSSL=false)
driver-class-name: com.mysql.jdbc.Driver
username: DEC(root)
password: DEC(2020)
jasypt:
encryptor:
algorithm: PBEWITHHMACSHA512ANDAES_256
property:
prefix: ENC(
suffix: )
iv-generator-classname: org.jasypt.iv.RandomIvGenerator運(yùn)行下方指令。后邊的那一串就是你要是用的密鑰，我是生成出來(lái)的。
mvn jasypt:encrypt -Djasypt.encryptor.password=8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92
之后再次點(diǎn)擊你的配置文件查看。原始的數(shù)據(jù)已經(jīng)被加密了，并且這個(gè)加密的“鹽粒”只有你知道。
那么接下來(lái)在調(diào)用mapper測(cè)試接口試試？這里會(huì)報(bào)紅，因?yàn)槟愕呐渲梦募羌用苓^(guò)的，你怎么可能直接去使用一個(gè)加密過(guò)的數(shù)據(jù)呢？你必須要先解密，但是你并沒(méi)有在配置文件當(dāng)中提供這個(gè)“鹽粒”，所以你要通過(guò)其他的方式把這個(gè)“鹽粒”添加進(jìn)去。
為了方便展示，我在這里創(chuàng)建一個(gè)controller，調(diào)用的是studentServiceImpl，之后在調(diào)用studentMapper。因?yàn)轫?xiàng)目要打包，所以只能這樣展示，通過(guò)前端來(lái)展示數(shù)據(jù)。
引入web依賴(lài)。
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>在StudentController中添加方法。
@RestController
@RequestMapping("/student")
public class StudentController {
@Resource
private StudentService studentService;
@RequestMapping("/find-student")
public String findStudent(){
return studentService.list().toString();
}
}把項(xiàng)目打包。
之后在target目錄下找到我們打包好的項(xiàng)目，打開(kāi)cmd窗口運(yùn)行下方指令。(鹽粒要改成你自己的)
java -jar 你自己起的包名.jar --jasypt.encryptor.password=8d969eef6ecad3c29a3a629280e686cf0c3f5d5a86aff3ca12020c923adc6c92
訪(fǎng)問(wèn)網(wǎng)址查看，數(shù)據(jù)正確，解密成功。
以上就是SpringBoot整合jasypt進(jìn)行重要數(shù)據(jù)加密的操作代碼的詳細(xì)內(nèi)容，更多關(guān)于SpringBoot jasypt數(shù)據(jù)加密的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
這篇文章主要介紹了maven依賴(lài)沖突以及解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
VO(value object)通常用于業(yè)務(wù)層之間的數(shù)據(jù)傳遞，VO的屬性是根據(jù)當(dāng)前業(yè)務(wù)的不同而不同的，也就是說(shuō)，它的每一個(gè)屬性都一一對(duì)應(yīng)當(dāng)前業(yè)務(wù)邏輯所需要的數(shù)據(jù)的名稱(chēng)。本文將介紹如何將實(shí)體轉(zhuǎn)換為vo對(duì)象2021-05-05
java swing實(shí)現(xiàn)的掃雷游戲及改進(jìn)版完整示例
這篇文章主要介紹了java swing實(shí)現(xiàn)的掃雷游戲及改進(jìn)版,結(jié)合完整實(shí)例形式對(duì)比分析了java使用swing框架實(shí)現(xiàn)掃雷游戲功能與相關(guān)操作技巧,需要的朋友可以參考下2017-12-12
簡(jiǎn)潔實(shí)用的Java Base64編碼加密異常處理類(lèi)代碼
這篇文章主要介紹了簡(jiǎn)潔實(shí)用的Java Base64編碼加密異常處理類(lèi)代碼,有一定的實(shí)用價(jià)值,需要的朋友可以參考下2014-07-07
springboot的http.server.requests服務(wù)請(qǐng)求流程源碼
這篇文章主要為大家介紹了springboot的http.server.requests服務(wù)請(qǐng)求流程源碼,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2023-12-12
Java中BigDecimal與0比較的一個(gè)坑實(shí)戰(zhàn)記錄
BigDecimal屬于大數(shù)據(jù),精度極高,不屬于基本數(shù)據(jù)類(lèi)型,屬于java對(duì)象,下面這篇文章主要給大家介紹了關(guān)于Java中BigDecimal與0比較的一個(gè)坑的相關(guān)資料,需要的朋友可以參考下2022-12-12
在 Spring Boot 中,異常處理是一個(gè)重要的部分,可以允許開(kāi)發(fā)者優(yōu)雅地處理應(yīng)用程序中可能發(fā)生的錯(cuò)誤和異常,這篇文章主要介紹了Spring Boot異常處理問(wèn)題小結(jié),需要的朋友可以參考下2024-05-05
Spring自動(dòng)配置之condition條件判斷下篇
這篇文章主要為大家介紹了SpringBoot?condition條件判斷功能的使用,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
詳解spring security之httpSecurity使用示例
這篇文章主要介紹了詳解spring security之httpSecurity使用示例,小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2018-08-08
這篇文章主要為大家詳細(xì)介紹了JavaWeb中Struts2攔截器的功能，感興趣的小伙伴們可以參考一下2016-06-06