SpringBoot如何解决yml明文密码问题

博客主页: 南来_北往

🔥系列专栏:Spring Boot实战


前言

在现代的软件开发中,安全性是一个重要的考量因素。对于使用SpringBoot框架开发的应用程序而言,敏感信息如数据库密码、API密钥等通常存储在YAML配置文件中,而这些文件往往是明文存储,存在安全隐患。为了解决这一问题,可以采用Jasypt(Java Simplified Encryption)库对敏感信息进行加密处理,以提升应用的安全性。具体分析如下:

  1. 添加依赖

    • 引入Jasypt库:需要在项目的pom.xml文件中添加Jasypt的Spring Boot Starter依赖。这样做可以使项目支持Jasypt提供的加密功能。确保所添加的依赖版本与所使用的Spring Boot版本兼容。
  2. 配置Jasypt属性

    • 设置加密解密密钥:在application.yml或application.properties文件中配置用于加密解密的密钥以及其他相关设置。这个密钥是加密和解密过程的关键,需要保证其安全性,避免外泄。
  3. 加密敏感信息

    • 利用Jasypt工具加密:可以使用Jasypt提供的命令行工具或API对敏感信息进行加密操作。通过命令行工具,可以将明文密码转换为密文,并输出供下一步使用。
    • 加密后的配置方式:将加密后的密文放入YAML配置文件中,使用ENC()标注包裹起来。这样修改后的配置信息会在应用启动时自动解密,加解密过程对应用开发者透明。
  4. 启用自动解密

    • SpringBoot自动处理:在Spring Boot应用启动过程中,Jasypt会自动识别并处理那些被ENC()包裹的值,实现自动解密。因此,对于已被加密的敏感信息,直接在服务中按照原本的逻辑使用即可。

此外,在了解以上内容后,以下还有一些其他注意事项:

  • 密钥管理:加密密钥必须妥善保管,避免在版本控制系统中公开,或者通过不安全的途径传递。
  • 定期更新密钥:为增强安全性,应定期更换加密密钥,并及时更新配置文件中的密文。
  • 性能考虑:加密解密操作可能会对应用启动速度有所影响,特别是在加密数据较大时,对此需做适当评估。

总的来说,通过上述步骤,SpringBoot应用开发者可以有效地保护敏感信息,如数据库密码等,防止它们以明文形式出现在配置文件中,从而满足企业的安全合规要求。在整个过程中,Jasypt提供了一个简便且安全的方案来应对这一挑战。最后,切记保障加密密钥的安全,这是整个加密措施有效性的关键。

实现

1、添加依赖

XML 复制代码
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.2</version>
</dependency>

2、然后打开jasypt的jar包目录,执行如下命令生成密文。

XML 复制代码
java -cp  jasypt-1.9.3.jar  org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=mysalt-xy algorithm=PBEWithMD5AndDES

3、执行结果

input 是要加密的明文

password 是相当于盐

因此密码需要在执行一次 input="密码"

生成后替换,格式ENC(密文)

然后添加盐配置:

XML 复制代码
jasypt:
  encryptor:
    password: mysalt-xy

这样就可以轻松加密了。

相关推荐
拼搏@32 分钟前
第十六天,7月10日,八股
java·mybatis
李元豪35 分钟前
grpo nl2sql qwen3 模型强化学习训练有效果的成立条件有哪些
数据库·oracle
白仑色3 小时前
Spring Cloud Gateway 实战指南
spring boot·微服务·路由转发·限流熔断
Hello.Reader4 小时前
RedisJSON 路径语法深度解析与实战
数据库·redis·缓存
Sylvia-girl4 小时前
Java——抽象类
java·开发语言
TDengine (老段)4 小时前
TDengine 使用最佳实践(2)
大数据·数据库·物联网·时序数据库·iot·tdengine·涛思数据
设计师小聂!7 小时前
Linux系统中部署Redis详解
linux·运维·数据库·redis
kfepiza7 小时前
Debian-10编译安装Mysql-5.7.44 笔记250706
linux·数据库·笔记·mysql·debian·bash
Touper.7 小时前
Redis 基础详细介绍(Redis简单介绍,命令行客户端,Redis 命令,Java客户端)
java·数据库·redis
不剪发的Tony老师7 小时前
phpMyAdmin:一款经典的MySQL在线管理工具又回来了
数据库·mysql·phpmyadmin