springBoot配置文件账号密码加密存储（springCloud nacos）-Toy模板网

这篇具有很好参考价值的文章主要介绍了springBoot配置文件账号密码加密存储（springCloud nacos）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

最近公司有要求，项目中的配置文件不允许明文存储，全部要改为密文，收集了一些资料，在这里做下记录总结。

1、引入依赖

 <dependency>
	 <groupId>com.github.ulisesbocchio</groupId>
	 <artifactId>jasypt-spring-boot-starter</artifactId>
	 <version>3.0.2</version>
 </dependency>

2、启动配置注解

在Application启动主类中加入启动注解 @EnableEncryptableProperties

nacos用户名密码配置,系统安全,maven,java,spring boot,系统安全

3、配置文件yml里面增加加密算法jasypt配置

jasypt:
  encryptor:
	# 加密英子 自定义随机字符串
	password: 06d698b3d86f519e
	# 加密算法 
    algorithm: PBEWithHmacSHA512AndAES_128

注：加密因子password配置在配置文件中也会涉及到安全问题，更安全的做法是：将其作为系统环境变量的方式来带入。

修改如下：

nacos用户名密码配置,系统安全,maven,java,spring boot,系统安全

本地启动可按下图配置：

nacos用户名密码配置,系统安全,maven,java,spring boot,系统安全

4、用命令行生成明文对应的密文

nacos用户名密码配置,系统安全,maven,java,spring boot,系统安全

找到jasypt.jar包，在此文件夹下执行以下命令行：

java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input=neo4j password=06d698b3d86f519e algorithm=PBEWithHmacSHA512AndAES_128 ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator

其中

input：为需要加密的明文

password：加密因子，可自定义

algorithm：加密算法，此处固定为 PBEWithHmacSHA512AndAES_128

output: 执行命令行后生成的加密密文，见下图

nacos用户名密码配置,系统安全,maven,java,spring boot,系统安全