在我们的服务中不可避免的需要使用到一些秘钥（数据库、redis等）；使用过SpringBoot配置文件的朋友都知道，资源文件中的内容通常情况下是明文显示，安全性就比较低一些。打开application.properties或application.yml，比如mysql登陆密码，redis登陆密码以及第三方的密钥等等一览无余，这里介绍一个加解密组件，提高一些属性配置的安全性。开发和测试环境还好，但
转载
2024-02-21 12:58:24
152阅读
一、背景说明在服务中不可避免的需要使用到一些秘钥（数据库、redis等）开发和测试环境还好，但生产如果采用明文配置将会有安全问题，jasypt是一个通用的加解密库，可以使用它。 jasypt默认使用StringEncryptor来进行加解密，也可以自定义自己的加解密类来替换它 。二、Jasypt介绍 2.1 Jasypt是什么？Jasypt是一个Java库，Java 加密包，
用户登录业务介绍1.1、单一服务器模式早期单一服务器，用户认证。缺点：单点性能压力，无法扩展。1.2、SSO(single sign on)模式分布式，SSO(single sign on)模式单点登录常见的方式优点 ：用户身份信息独立管理，更好的分布式管理。可以自己扩展安全策略缺点：认证服务器访问压力较大。1.3、Token模式业务流程图{用户访问业务时，必须登录的流程}优点：无状态： toke
1、首先pom文件需要增加依赖，spring包和cache包<!-- 缓存依赖 -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-cache</artifactId>
springboot 和 springcloud 配置文件和配置中心密文解密实现原理前言一、配置文件密文解密二、配置中心密文解密（ 以 springcloud + nacos 为例 ）总结 前言 在使用 springboot 或者 springcloud 开发的时候，通常为了保证系统的安全性，配置文件中的密码等铭感信息都会进行加密处理，然后在系统启动的时候对密文进行解密处理。提示：本篇文章
转载
2023-12-12 15:06:59
298阅读
Spring Boot 接口加解密介绍基础知识hutool-crypto加密解密工具request流只能读取一次的问题问题描述解决办法SpringBoot的参数校验validation自定义starterRequestBodyAdvice和ResponseBodyAdvice功能介绍功能细节代码实现项目结构crypto-commoncrypto-spring-boot-starter代码结构核心
转载
2023-10-14 01:37:41
324阅读
目录1. 为什么要用ENC加密2. jasypt实现ENC加密1. 实现流程2. 说明1. 自定义加密秘钥1. 盐、前缀、后缀2. 自定义加密方案2. 部署方案3. 输出密文的几种方案 1. 为什么要用ENC加密以下是未经过加密的数据库配置，密码均是采用明文密码，很容易导致数据库泄露。spring:
datasource:
dynamic:
postgresql:
url: jdbc
转载
2024-04-12 21:08:58
173阅读
文章目录一、前言二、分析1、主要的需求点如下：2、需求解析：三、动手四、技术选型1、SecretRequestAdvice请求解密2、SecretResponseAdvice响应加密3、结果分析五、总结 一、前言这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上
转载
2024-08-21 15:13:51
85阅读
前言出于安全考虑，现需要将数据库的中敏感信息加密存储到数据库中，但是正常业务交互还是需要使用明文数据，所以查询返回我们还需要经过相应的解密才能返回给调用方。
ps:日常开发中，我们要有一定的安全意识，对于密码，金融数据等敏感信息事实加密存储保护。
这个需求说起来不是很难，我们只需要在执行 sql 之前，提前将指定数据进行加密。执行 sql 之后，获取返回结果，再进行的相应的解密。稍微改造
转载
2024-06-14 22:01:30
318阅读
前提前段时间在做一个对外的网关项目，涉及到加密和解密模块，这里详细分析解决方案和适用的场景。为了模拟真实的交互场景，先定制一下整个交互流程。第三方传输(包括请求和响应)数据报文包括三个部分：1、timestamp，long类型，时间戳。2、data，String类型，实际的业务请求数据转化成的Json字符串再进行加密得到的密文。3、sign，签名，生成规则算法伪代码是SHA-256(data=xx
1. 介绍在我们日常的Java开发中，免不了和其他系统的业务交互，或者微服务之间的接口调用如果我们想保证数据传输的安全，对接口出参加密，入参解密。但是不想写重复代码，我们可以提供一个通用starter，提供通用加密解密功能2. 前置知识2.1 hutool-crypto加密解密工具hutool-crypto提供了很多加密解密工具，包括对称加密，非对称加密，摘要加密等等，这不做详细介绍。2.2 re
转载
2024-09-09 00:13:15
100阅读
❞项目介绍该项目使用RSA加密方式对API接口返回的数据加密，让API数据更加安全。别人无法对提供的数据进行破解。Spring Boot接口加密，可以对返回值、参数值通过注解的方式自动加解密 。什么是RSA加密首先我们当然是了解RSA加密RSA加密是一种非对称加密。可以在不直接传递密钥的情况下，完成解密。这能够确保信息的安全性，避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程
文章目录前言具体实现截图技术栈后端框架SpringBoot前端框架Vue持久层框架MyBaits系统测试系统测试目的系统功能测试系统测试结论代码参考数据库参考 前言?博主介绍：✌985计算机专业毕业、某互联网大厂高级全栈开发程序员、码云/华为云/阿里云/InfoQ/StackOverflow/github等平台优质作者、专注于Java、小程序、前端、python等技术领域和毕业项目实战，以及程序
CustomerUserDetailsService的loadUserByUsername用来自定义用户信息和定义密码的编码
CustomerOncePerRequestFilter处理器是每次请求都会进去的；
当是WebSecurityConfig的permitAll范围，不管有没有setAuthentication(authentication)都有权限
当是WebSecurity
转载
2024-09-27 14:12:30
132阅读
前言先给大家看下效果，原本我们的请求是这样子的 加密后的数据传输是这样子的如果这是你想要的效果，那么请继续往下看加解密步骤：1.前端请求前进行加密，然后发送到后端2.后端收到请求后解密3.后端返回数据前进行加密4.前端拿到加密串后，解密数据加解密算法：本文用的是国密算法作为参考，当然大家也可以用其它算法进行加解密国密算法加解密可参照：java/vue使用国密sm2进行数据加密_vue s
转载
2024-09-27 18:15:20
988阅读
1、应用背景 Spring Boot开发基于restful类型的API，我们再处理JSON请求时通常使用@RequestBody和@ResponseBody注解，针对HTTP JSON请求需要解密和返回的JSON数据我们经常需要对数据进行加密，有的时候我们还必须过滤掉一些对象字段的值来减少网络流量。2、解决方案对HTTP JSON请求数据解密 和 对返
转载
2024-02-20 11:28:26
113阅读
项目搭建工具及版本：eclipse / jdk1.8 / springboot2.5.0 实现功能：应用场景：一般来说我们前后端交互或者请求和服务方交互会对报文进行加密操作，为了实现这个功能，我们将通过下面的思路完成这个功能的实现：1.准备好加解密的工具类AES、3DES等等，还有编码Base64工具类；2.通过spring的切面，也就是在请求和响应层级对整个请求和响应的报文实体进行加密
转载
2024-03-02 09:13:16
679阅读
文章目录一、前言二、参数校验2.1、pom引用2.2、涉及注解2.2.1、注解位置2.2.2、注解使用2.2.3 拦截器处理三、参数加密3.1 加密方法介绍3.1.1 编码3.1.2 对称加密3.1.3 非对称加密3.1.4 摘要算法3.1.5 数字签名3.2 加密的简单实现3.2.1 接口3.2.2 实现3.3 注解设计3.3.1 PasswdEncode3.3.2 UserName3.3.3
转载
2024-01-11 09:46:24
392阅读
Sharding 教程：Spring Boot整合Sharding-JDBC实现读写分离什么时候需要或者可以使用读写分离？当我们的项目所使用的数据库查询的访问量，访问频率，及访问的并发量远大于修改的时候，我们需要将访问数据库的方式读写分离。比如我们使用的微博，更多人都只是刷一刷，发布微博动态的次数还是远小于我们刷微博的次数的。sharding-jdbcsharding-jdbc较于MyCat，我认
转载
2024-04-01 10:55:09
37阅读
文章目录为什么要加密保护隐私：防止数据篡改：合规要求：数据安全传输：数据备份和存储：代码示例版本依赖前端1.前期准备2.前端代码Secret.jsindex.vue后端1.引入依赖pom.xml引入2.常用工具SecretUtilsDemoContoller总结写在最后 为什么要加密保护隐私：数据加密可以确保敏感信息在传输和存储过程中不被未经授权的人访问。对于个人用户来说，加密可以保护个人隐私，
转载
2024-05-17 09:59:24
75阅读
