MyBatis 配置 typeHandler 敏感字段加解密操作在sqlmap中加解密的逻辑：根据字段值的前缀来区分是做加密还是解密操作：1. 加密时字段只过滤 `null` 值，明文不做任何处理直接加密2. 解密时会判断字段是否是加密数据，如果是才会解密否则直接返回原始数据3. fail fast 模式，当加/解密失败时，立即抛出异常1.MyBatis JavaType 别名package co
如何在不改代码的情况下，让数据库里的敏感信息既能加密存储又能灵活查询？本文分享MyBatis Plus框架下的加解密方案，轻松应对数据合规难题！
/**
* 方法上有DecryptionAnnotation注解的，进入此拦截器
* @param methodParameter 方法参数对象
* @param targetType 参数的类型
* @param converterType 消息转换器
* @return true，进入，false，跳过
*/
@Override
public boolean supports(Me
前言：介绍一个简单的MyBatis加方式，日常学习工作中提及这种方法的比较少，所以拿来说说，如果已经知道这种方法的忽略本文！一、背景在我们数据库中有些时候会保存一些用户的敏感信息，比如：手机号、银行卡等信息，如果这些信息以明文的方式保存，那么是不安全的。假如：黑进了数据库，或者离职人员导出了数据，那么就可能导致这些敏感数据的泄漏。因此我们就需要找到一种方法来解决这个问题。二、解决方案由
转载
2024-05-04 18:05:17
319阅读
# Java 数据库字段敏感信息加解密
在现代应用中，保护用户的敏感信息至关重要。无论是个人用户信息，还是金融数据，任何敏感信息的泄露都可能导致严重的后果。因此，确保这些信息的安全性，通过加密技术进行保护是极为必要的。本文将介绍如何在Java中实现数据库字段的敏感信息加解密。
## 1. 加密解密基本原理
加密是一种将明文信息转化为密文的方法，只有特定的密钥可以将密文转换为明文。常见的对称加
原创
2024-10-20 03:53:53
846阅读
SpringSecurity+thymeleaf+Mybatis+SpringBoot实现登陆功能最近学习了SpringSecurity就写一个小小的demo来练习一下，如果帮到你了请点一个赞。如果有错误的地方一定一定要指出来，万分感谢1.创建一个非常简单的表 super代表超级管理员的一个权限。2.引入相关的依赖(springboot的基本依赖没有写)<!--springsecurity-
转载
2024-02-19 13:42:05
68阅读
RSA 敏感数据加解密方案文章目录RSA 敏感数据加解密方案RSA密码RSA加解密算法举个例子加密解密超长文本加密方案REFERENCES手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以扫码加入『知识星球』（文末）获取长期知识分享服务。RSA密码RSA密码是1978年美国麻省理工学院三位密码学者R.L.Rivest、A.Shamir和L.Adleman提出的一种基于大合数因子分解困难性的公开密钥密码。由于RSA密码既可用于加密，又可用于数字签名
原创
2021-06-11 13:51:12
557阅读
1.知识储备敏捷开发(Agile development)敏捷开发概述 敏捷开发是一种以人为核心、迭代、循序渐进的开发方法。在敏捷开发中，软件项目的构建被切分成多个子项目，各个子项目的成果都经过测试，具备集成和可运行的特征。换言之，就是把一个大项目分为多个相互联系，但也可独立运行的小项目，并分别完成，在此过程中软件一直处于可使用状态。 敏捷开发
在我们的服务中不可避免的需要使用到一些秘钥（数据库、redis等）；使用过SpringBoot配置文件的朋友都知道，资源文件中的内容通常情况下是明文显示，安全性就比较低一些。打开application.properties或application.yml，比如mysql登陆密码，redis登陆密码以及第三方的密钥等等一览无余，这里介绍一个加解密组件，提高一些属性配置的安全性。开发和测试环境还好，但
转载
2024-02-21 12:58:24
152阅读
一、背景说明在服务中不可避免的需要使用到一些秘钥（数据库、redis等）开发和测试环境还好，但生产如果采用明文配置将会有安全问题，jasypt是一个通用的加解密库，可以使用它。 jasypt默认使用StringEncryptor来进行加解密，也可以自定义自己的加解密类来替换它 。二、Jasypt介绍 2.1 Jasypt是什么？Jasypt是一个Java库，Java 加密包，
RSA 敏感数据加解密方案文章目录RSA 敏感数据加解密方案RSA密码RSA加解密算法举个例子加密解密超长文本加密方案REFERENCES手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以扫码加入『知识星球』（文末）获取长期知识分享服务。
RSA密码RSA密码是197
原创
2022-01-07 16:09:14
1396阅读
用户登录业务介绍1.1、单一服务器模式早期单一服务器，用户认证。缺点：单点性能压力，无法扩展。1.2、SSO(single sign on)模式分布式，SSO(single sign on)模式单点登录常见的方式优点 ：用户身份信息独立管理，更好的分布式管理。可以自己扩展安全策略缺点：认证服务器访问压力较大。1.3、Token模式业务流程图{用户访问业务时，必须登录的流程}优点：无状态： toke
1、首先pom文件需要增加依赖，spring包和cache包<!-- 缓存依赖 -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-cache</artifactId>
springboot 和 springcloud 配置文件和配置中心密文解密实现原理前言一、配置文件密文解密二、配置中心密文解密（ 以 springcloud + nacos 为例 ）总结 前言 在使用 springboot 或者 springcloud 开发的时候，通常为了保证系统的安全性，配置文件中的密码等铭感信息都会进行加密处理，然后在系统启动的时候对密文进行解密处理。提示：本篇文章
转载
2023-12-12 15:06:59
298阅读
Spring Boot 接口加解密介绍基础知识hutool-crypto加密解密工具request流只能读取一次的问题问题描述解决办法SpringBoot的参数校验validation自定义starterRequestBodyAdvice和ResponseBodyAdvice功能介绍功能细节代码实现项目结构crypto-commoncrypto-spring-boot-starter代码结构核心
转载
2023-10-14 01:37:41
324阅读
文章目录一、前言二、分析1、主要的需求点如下：2、需求解析：三、动手四、技术选型1、SecretRequestAdvice请求解密2、SecretResponseAdvice响应加密3、结果分析五、总结 一、前言这日，刚撸完2两代码，正准备掏出手机摸鱼放松放松，只见老大朝我走过来，并露出一个”善意“的微笑，兴伟呀，xx项目有于安全问题，需要对接口整体进行加密处理，你这方面比较有经验，就给你安排上
转载
2024-08-21 15:13:51
85阅读
目录1. 为什么要用ENC加密2. jasypt实现ENC加密1. 实现流程2. 说明1. 自定义加密秘钥1. 盐、前缀、后缀2. 自定义加密方案2. 部署方案3. 输出密文的几种方案 1. 为什么要用ENC加密以下是未经过加密的数据库配置，密码均是采用明文密码，很容易导致数据库泄露。spring:
datasource:
dynamic:
postgresql:
url: jdbc
转载
2024-04-12 21:08:58
173阅读
# Java注解字段加解密实现流程
## 1. 理解注解和加解密的概念
在开始之前，先确保你已经理解了Java注解和加解密的概念。
- Java注解：一种用于为代码添加元数据的方式，通过在源代码中以注解的形式添加特殊信息，可以提供给编译器、解释器或者其他工具使用。注解可以用于提供编译阶段的信息，也可以在运行时被读取并使用。
- 加解密：将明文数据通过特定算法进行加密，转换为密文数据，再通过相应的
原创
2023-07-23 14:32:38
413阅读
前言出于安全考虑，现需要将数据库的中敏感信息加密存储到数据库中，但是正常业务交互还是需要使用明文数据，所以查询返回我们还需要经过相应的解密才能返回给调用方。
ps:日常开发中，我们要有一定的安全意识，对于密码，金融数据等敏感信息事实加密存储保护。
这个需求说起来不是很难，我们只需要在执行 sql 之前，提前将指定数据进行加密。执行 sql 之后，获取返回结果，再进行的相应的解密。稍微改造
转载
2024-06-14 22:01:30
318阅读
前提前段时间在做一个对外的网关项目，涉及到加密和解密模块，这里详细分析解决方案和适用的场景。为了模拟真实的交互场景，先定制一下整个交互流程。第三方传输(包括请求和响应)数据报文包括三个部分：1、timestamp，long类型，时间戳。2、data，String类型，实际的业务请求数据转化成的Json字符串再进行加密得到的密文。3、sign，签名，生成规则算法伪代码是SHA-256(data=xx
