SpringBoot如何解决yml明文密码问题

博客主页: 南来_北往

🔥系列专栏:Spring Boot实战


前言

在现代的软件开发中,安全性是一个重要的考量因素。对于使用SpringBoot框架开发的应用程序而言,敏感信息如数据库密码、API密钥等通常存储在YAML配置文件中,而这些文件往往是明文存储,存在安全隐患。为了解决这一问题,可以采用Jasypt(Java Simplified Encryption)库对敏感信息进行加密处理,以提升应用的安全性。具体分析如下:

  1. 添加依赖

    • 引入Jasypt库:需要在项目的pom.xml文件中添加Jasypt的Spring Boot Starter依赖。这样做可以使项目支持Jasypt提供的加密功能。确保所添加的依赖版本与所使用的Spring Boot版本兼容。
  2. 配置Jasypt属性

    • 设置加密解密密钥:在application.yml或application.properties文件中配置用于加密解密的密钥以及其他相关设置。这个密钥是加密和解密过程的关键,需要保证其安全性,避免外泄。
  3. 加密敏感信息

    • 利用Jasypt工具加密:可以使用Jasypt提供的命令行工具或API对敏感信息进行加密操作。通过命令行工具,可以将明文密码转换为密文,并输出供下一步使用。
    • 加密后的配置方式:将加密后的密文放入YAML配置文件中,使用ENC()标注包裹起来。这样修改后的配置信息会在应用启动时自动解密,加解密过程对应用开发者透明。
  4. 启用自动解密

    • SpringBoot自动处理:在Spring Boot应用启动过程中,Jasypt会自动识别并处理那些被ENC()包裹的值,实现自动解密。因此,对于已被加密的敏感信息,直接在服务中按照原本的逻辑使用即可。

此外,在了解以上内容后,以下还有一些其他注意事项:

  • 密钥管理:加密密钥必须妥善保管,避免在版本控制系统中公开,或者通过不安全的途径传递。
  • 定期更新密钥:为增强安全性,应定期更换加密密钥,并及时更新配置文件中的密文。
  • 性能考虑:加密解密操作可能会对应用启动速度有所影响,特别是在加密数据较大时,对此需做适当评估。

总的来说,通过上述步骤,SpringBoot应用开发者可以有效地保护敏感信息,如数据库密码等,防止它们以明文形式出现在配置文件中,从而满足企业的安全合规要求。在整个过程中,Jasypt提供了一个简便且安全的方案来应对这一挑战。最后,切记保障加密密钥的安全,这是整个加密措施有效性的关键。

实现

1、添加依赖

XML 复制代码
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.2</version>
</dependency>

2、然后打开jasypt的jar包目录,执行如下命令生成密文。

XML 复制代码
java -cp  jasypt-1.9.3.jar  org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=mysalt-xy algorithm=PBEWithMD5AndDES

3、执行结果

input 是要加密的明文

password 是相当于盐

因此密码需要在执行一次 input="密码"

生成后替换,格式ENC(密文)

然后添加盐配置:

XML 复制代码
jasypt:
  encryptor:
    password: mysalt-xy

这样就可以轻松加密了。

相关推荐
YuTaoShao1 小时前
【LeetCode 热题 100】56. 合并区间——排序+遍历
java·算法·leetcode·职场和发展
程序员张31 小时前
SpringBoot计时一次请求耗时
java·spring boot·后端
llwszx4 小时前
深入理解Java锁原理(一):偏向锁的设计原理与性能优化
java·spring··偏向锁
云泽野4 小时前
【Java|集合类】list遍历的6种方式
java·python·list
二进制person5 小时前
Java SE--方法的使用
java·开发语言·算法
小阳拱白菜6 小时前
java异常学习
java
程序员岳焱7 小时前
Java 与 MySQL 性能优化:Java 实现百万数据分批次插入的最佳实践
后端·mysql·性能优化
FrankYoou7 小时前
Jenkins 与 GitLab CI/CD 的核心对比
java·docker
计算机毕设定制辅导-无忧学长7 小时前
西门子 PLC 与 Modbus 集成:S7-1500 RTU/TCP 配置指南(一)
服务器·数据库·tcp/ip
麦兜*7 小时前
Spring Boot启动优化7板斧(延迟初始化、组件扫描精准打击、JVM参数调优):砍掉70%启动时间的魔鬼实践
java·jvm·spring boot·后端·spring·spring cloud·系统架构