SpringBoot如何解决yml明文密码问题

​

博客主页: 南来_北往

🔥系列专栏：Spring Boot实战

---

前言

在现代的软件开发中，安全性是一个重要的考量因素。对于使用SpringBoot框架开发的应用程序而言，敏感信息如数据库密码、API密钥等通常存储在YAML配置文件中，而这些文件往往是明文存储，存在安全隐患。为了解决这一问题，可以采用Jasypt（Java Simplified Encryption）库对敏感信息进行加密处理，以提升应用的安全性。具体分析如下：

1. 添加依赖

   • 引入Jasypt库：需要在项目的pom.xml文件中添加Jasypt的Spring Boot Starter依赖。这样做可以使项目支持Jasypt提供的加密功能。确保所添加的依赖版本与所使用的Spring Boot版本兼容。

2. 配置Jasypt属性

   • 设置加密解密密钥：在application.yml或application.properties文件中配置用于加密解密的密钥以及其他相关设置。这个密钥是加密和解密过程的关键，需要保证其安全性，避免外泄。

3. 加密敏感信息

   • 利用Jasypt工具加密：可以使用Jasypt提供的命令行工具或API对敏感信息进行加密操作。通过命令行工具，可以将明文密码转换为密文，并输出供下一步使用。
   • 加密后的配置方式：将加密后的密文放入YAML配置文件中，使用ENC()标注包裹起来。这样修改后的配置信息会在应用启动时自动解密，加解密过程对应用开发者透明。

4. 启用自动解密

   • SpringBoot自动处理：在Spring Boot应用启动过程中，Jasypt会自动识别并处理那些被ENC()包裹的值，实现自动解密。因此，对于已被加密的敏感信息，直接在服务中按照原本的逻辑使用即可。

此外，在了解以上内容后，以下还有一些其他注意事项：

• 密钥管理：加密密钥必须妥善保管，避免在版本控制系统中公开，或者通过不安全的途径传递。
• 定期更新密钥：为增强安全性，应定期更换加密密钥，并及时更新配置文件中的密文。
• 性能考虑：加密解密操作可能会对应用启动速度有所影响，特别是在加密数据较大时，对此需做适当评估。

总的来说，通过上述步骤，SpringBoot应用开发者可以有效地保护敏感信息，如数据库密码等，防止它们以明文形式出现在配置文件中，从而满足企业的安全合规要求。在整个过程中，Jasypt提供了一个简便且安全的方案来应对这一挑战。最后，切记保障加密密钥的安全，这是整个加密措施有效性的关键。

实现

1、添加依赖

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.2</version>
</dependency>

2、然后打开jasypt的jar包目录，执行如下命令生成密文。

java -cp  jasypt-1.9.3.jar  org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=mysalt-xy algorithm=PBEWithMD5AndDES

3、执行结果

input 是要加密的明文

password 是相当于盐

因此密码需要在执行一次 input="密码"

生成后替换，格式ENC(密文)

然后添加盐配置：

jasypt:
  encryptor:
    password: mysalt-xy

这样就可以轻松加密了。