springboot集成Jasypt实现配置文件启动时自动解密-ENC

SpringBoot本身并没有自动加解密的功能，平时项目启动时，自动解密配置文件里**ENC( )**包含的数据，原因是使用了Jasypt（Java Simplified Encryption）。

一、前置条件，maven引入依赖

XML 复制代码

<!-- Spring Boot集成Jasypt核心依赖 -->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version> <!-- 适配Spring Boot版本 -->
</dependency>

二、配置文件中设置密码和算法

要想SpringBoot在启动的时候，自动创建加解密的Bean对象，必须同时满足两个条件

一个是引入集成的依赖，【jasypt-spring-boot-starter】

另一个就是配置文件里必须指定密码【jasypt.encryptor.password】

java 复制代码

jasypt:
  encryptor:
    # 加密/解密的密码（生产环境需安全存储，可以配置在环境变量里）
    # 这里的密码用来生成符合指定算法的标准密钥（比如AES256需要32位长度的密钥，AES128需要16位长度的密钥）
    password: UmrPassword1234

    # 指定加密算法 （默认是PBEWITHHMACSHA512ANDAES_256），jdk8有些小版本有可能不支持，所以降级，方便测试
    algorithm: PBEWITHHMACSHA512ANDAES_128

    # 默认配置，会调这两个生成随机的偏移量(iv)和盐值(salt)
#    iv-generator-classname: org.jasypt.iv.RandomIvGenerator
#    salt-generator-classname: org.jasypt.salt.RandomSaltGenerator

相关源码【JasyptEncryptorConfigurationProperties】

三、测试加解密

java 复制代码

import org.jasypt.encryption.StringEncryptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.web.bind.annotation.RestController;

import javax.annotation.PostConstruct;

@RestController
public class DemoController {

    @Autowired
    private StringEncryptor jasyptStringEncryptor;

    @PostConstruct
    public void init() {
        String str = "admin123456Oracle";
        String encrypt = jasyptStringEncryptor.encrypt(str);
        System.out.println("加密之后的密文："+ encrypt);
        String decrypt = jasyptStringEncryptor.decrypt(encrypt);
        System.out.println("解密之后的明文："+decrypt);
    }
}

运行结果

四、配置文件设置 ENC(密文)

把之前得到的加密串，用 ENC(密文) 的格式放到配置文件中

运行结果

五、疑问

既然每次偏移量IV 是通过RandomIvGenerator随机生成的，那加解密的时候如何保证是同一个IV和Salt？

Jasypt 不会让 IV 和密文分离，会把 IV 放入最终的加密字符串，而解密的第一步就是拆分加密字符串，拿到准确的IV 和 Salt，再利用 IV 和 Salt，对加密串进行解密。

这样做，即便是相同的明文数据，因为IV随机生成，最终生成的加密串也会不同。

具体源码在StandardPBEByteEncryptor

Salt的目的是在于结合用户密码（jasypt.encryptor.password），进行一些操作之后，生成一个标准的密钥。因为AES对称加密算法，需要一个标准密钥（AES256需要的密钥长度是32位，AES128需要的密钥长度是16位），配置文件配的用户密码（jasypt.encryptor.password）肯定是随意写的，不符合要求。

六、使用Jasypt工具类进行解密

java 复制代码

import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig;

public class JasyptUtil {
    private static final String secretKey = "UmrPassword1234";
    private static final String algorithm = "PBEWITHHMACSHA512ANDAES_128";

    public static void main(String[] args) {
        String encrypt = "Fnk4mSyyaLvL5iQPPRRzwcz44zS7aXFsGC3BA0lWsH3fY4nCd89+fYaLsjfK3JsfoIFNXGTHPmjbRQwsPsIiuA==";
        StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        //加密算法
        config.setAlgorithm(algorithm);
        // 指定IV生成器
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        // 指定SALT生成器
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        encryptor.setConfig(config);
        //设置加密的密钥，一般是放在配置文件里
        encryptor.setPassword(secretKey);
        try{
            String decrypt = encryptor.decrypt(encrypt);
            System.out.println("解密的明文：" + decrypt);
        }catch (Exception e){
            e.printStackTrace();
        }

    }
}