1.1 Jasypt库简介
Jasypt是一个易于使用的Java库，专门用于加密和解密配置文件中的敏感信息，如数据库凭据、API密钥等。它提供了一种安全的方式来存储和管理配置文件中的敏感数据，而不是以明文形式暴露。
Jasypt支持多种加密算法，如DES、AES、Blowfish等，以及基于口令的加密算法（PBE）。它还提供了灵活的配置选项，允许开发人员自定义加密算法、密码、初始化向量等。
官网：jasypt-spring-boot
1.2 Jasypt库的主要特点
Jasypt的主要特点包括：
简单易用：Jasypt提供了简单的API和注解，使得在应用程序中集成和使用Jasypt变得非常容易。
安全性高：Jasypt使用强加密算法来保护配置文件中的敏感信息，防止数据泄露和未授权访问。
兼容性好：Jasypt可以与各种Java应用程序和框架集成，包括Spring、Spring Boot、Hibernate等。
二、开发环境
JDK版本：JDK 17
Spring Boot版本：Spring Boot 3.2.2
MySQL版本：8.0.37
构建工具：Maven
三、Jasypt集成到SpringBoot3
3.1 引入依赖
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>3.0.5</version>
</dependency>
3.2 配置Jasypt
jasypt:
encryptor:
algorithm: PBEWITHHMACSHA512ANDAES_256
iv-generator-classname: org.jasypt.iv.RandomIvGenerator
password: secret_key # 这里的秘钥一般不会写在配置文件中，为了方便理解暂时放在这里
property:
prefix: ENC(
suffix: )
algorithm: jasypt的加密算法，这里指定加密算法为一种结合了SHA-512 HMAC和AES-256加密算法的强加密算法。
iv-generator-classname: 指定用于生成初始化向量的类。RandomIvGenerator是一个随机生成初始化向量的生成器，它适用于需要初始化向量的加密算法，如AES。每次加密时，它都会生成一个新的随机初始化向量，增加了解密的难度。
password: 指定用于加密和解密的密码。
property.prefix: 指定加密值的前缀。当Jasypt处理配置文件时，它会查找以这个前缀开始的属性值，并尝试使用配置的加密算法进行解密。默认值是ENC(，也可以进行修改。
property.suffix: 指定加密值的后缀。与prefix类似，Jasypt会查找以这个后缀结束的属性值进行解密。默认值是)。
更多配置属性：
Key 描述 Required Default Value
jasypt.encryptor.password 用于加密和解密的密码。这个密码非常重要，因为它用于生成加密密钥和解密密文。 True -
jasypt.encryptor.algorithm 指定加密算法。默认值是PBEWITHHMACSHA512ANDAES_256，这是一种结合了SHA-512 HMAC和AES-256加密算法的强加密算法。 False PBEWITHHMACSHA512ANDAES_256
jasypt.encryptor.key-obtention-iterations 指定获取加密密钥的迭代次数。这个值越大，获取密钥的过程越慢，但越安全。 False 1000
jasypt.encryptor.pool-size 指定加密器池的大小。如果设置为大于1的值，Jasypt将使用一个线程池来并行处理加密和解密请求。 False 1
jasypt.encryptor.provider-name 指定加密提供者的名称。默认值是SunJCE，这是Java加密扩展（JCE）的Sun Microsystems实现。 False SunJCE
jasypt.encryptor.provider-class-name 指定加密提供者的类名。如果指定了这个属性，Jasypt将使用这个类作为加密提供者，而不是默认的SunJCE。 False null
jasypt.encryptor.salt-generator-classname 指定用于生成盐值的类。默认值是org.jasypt.salt.RandomSaltGenerator，它生成一个随机的盐值。 False org.jasypt.salt.RandomSaltGenerator
jasypt.encryptor.iv-generator-classname 指定用于生成初始化向量的类。默认值是org.jasypt.iv.RandomIvGenerator，它生成一个随机的初始化向量。 False org.jasypt.iv.RandomIvGenerator
jasypt.encryptor.string-output-type 指定加密后的字符串输出类型。默认值是base64，这意味着加密后的值将转换为Base64编码的字符串。 False base64
jasypt.encryptor.proxy-property-sources 指定是否代理属性源。如果设置为true，Jasypt将代理所有的属性源，以便在获取属性值时进行解密。 False false
jasypt.encryptor.skip-property-sources 指定要跳过的属性源列表。如果某些属性源不包含敏感信息，或者您不想对它们进行加密，可以将它们添加到这个列表中。 False empty list
3.3 加密配置文件信息
先看一下我们现有的配置文件信息，我们要加密的信息是数据库url、username和password这三个属性：
spring:
application:
name: server
datasource:
url: jdbc:mysql://localhost:3306/study_db?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&serverTimezone=Asia/Shanghai
driver-class-name: com.mysql.cj.jdbc.Driver
username: root
password: 123456
3.3.1 方案一（不推荐）
a.编写测试类生成加密后的配置文件信息
@Autowired
private StringEncryptor encryptor;
@Test
public void encrypt() {
String url = encryptor.encrypt("jdbc:mysql://localhost:3306/study_db?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&serverTimezone=Asia/Shanghai");
String name = encryptor.encrypt("root");
String password = encryptor.encrypt("123456");
System.out.println("database url: " + url);
System.out.println("database username: " + name);
System.out.println("database password: " + password);
}
b.运行
c.修改原本的配置文件信息
spring:
application:
name: server
datasource:
url: ENC(z3xy2E55GmC126NvY1Mb3uprgXGjyaOWS4J3y72r1FFeTSno3m5ljGV22TqyYr85bptOY7drFHzrxaUfqbmetNWCsFY7i4vu5ig7ow0gk6ObLK/dVI4MRePxM5CGVzQ3XUWSJrUbLU1o+13g2erP2yV4uqeH6oVZH/FrBDQ6YfeeHmpl73emqMoGFFBnWdMvF1tzJxYMLcwthGBoaRopyA==)
driver-class-name: com.mysql.cj.jdbc.Driver
username: ENC(9oaZel6CzsIM/ws23QcX2ijvZvn8A5HBYJM4PDUvwFSqmCO26MJKKshhPE5Hi+BU)
password: ENC(b5FqkU7mOSb0esB1qLXveDBalnUz7OtBxp0By/Q1sd5yk0cgOuJqIV2zSmqHA5mz)
