springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

2024-06-18 01:48

本文主要是介绍springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

目录

Jasypt是什么

Jasypt如何与springboot集成

Jasypt常见加密类有哪些

如何使用

整合到moduleboots-mp上


上一篇:springboot2.2.X手册:整合最新版MybatisPlus 3.3.1版本

springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

 

Jasypt是什么

Jasypt是一个Java库,允许开发人员以最小的努力将基本的加密功能添加到他/她的项目中,而无需对加密的工作原理有深入的了解。

1、用于单向和双向加密的高安全性,基于标准的加密技术。加密密码,文本,数字,二进制文件

2、与Hibernate透明集成。

3、适用于集成到基于Spring的应用程序中,还可以与Spring Security透明集成。

4、用于加密应用程序(即数据源)配置的集成功能。

5、多处理器/多核系统中高性能加密的特定功能。

6、与任何JCE提供程序一起使用的开放API。

这是官网的介绍,非常优秀的加密框架,基本上不用自己写加密规则,拿来即用,本质上来说,它是使用PBEWithMD5AndDES加密方式,这就有一个非常有趣的结果,每次对数据加密得到的密钥,都不一样,这点上,非常重要也非常好。

 

springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

 

Jasypt如何与springboot集成

springboot的出现,简化了很多的东西,原先Jasypt在进行集成的时候,需要手动去下载包,但是现在不用,我们直接引入一个starter包即可,由于我们是采用最新版的springboot2.2.6的版本,直接从maven库上下载最新的Jasypt包即可。

    <!-- 用于敏感信息加密 --><dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>3.0.2</version></dependency>

Jasypt常见加密类有哪些

为什么要熟悉这个加密类有哪些,因为现在网上找来找去都是千篇一律在配置文件上怎么配置,没有简介怎么采用JavaConfig方式来做DataSource的配置,不能满足我的需求,导致不得不去看源码,以下就是它所拥有的加密类,如果有不足的欢迎补上去。

 

springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

 

目前小编采用AES256TextEncryptor来做

 

springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

 

 

如何使用

使用上,Jasypt非常简单,基本上就是两步

1、设置自定义的加密密钥

2、对需要的字符串进行加密/解密

 public static void main(String[] args) {final AES256TextEncryptor enc = new AES256TextEncryptor();enc.setPassword("dsafhiyb3xr9by34xx34");System.out.println(enc.encrypt("root"));System.out.println(enc.encrypt("root"));System.out.println(enc.encrypt("root"));System.out.println(enc.decrypt("k4BYTB3+AGxYBzFAUT+QsZ8E/O9rIa4BVA2UPWQBEdQ5Fh1mUD1GU5fWgeHQLWaI"));System.out.println(enc.decrypt("mOll/ZoW2Xh5E1MP8v5hc5ddNsvS5vvlRBhLZdTH7ZFgscecYzbVauK/TpUoKHzo"));System.out.println(enc.decrypt("maGuMyGLmmQz3+NETjYlK3lccL9daXcbpRayFNEPiqot7CFJwEzr4OvIrK/+78Ae"));}
输出结果:
ebXZjGT+MZbJcB/p3Al7TzlwY+MU38fOYZJSjNoip1yxVU3j1s1Wy72o8stR205p
3CHW+piRYwlraYSWs1zX48wPkUc1P2jhAMN73zMFOEm4hrGkAE0DddlNIz3VoM3k
uFGSsvIjEi/r61z5PB2Yi8ePiW1fl/sA4CGiYJJ2sjIyehIrx7GGChA/h+vndaiu
root
root
root

可以看到,每一次加密得到的值都是不一样的,但是解密的值,都是一样。

 

springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

 

 

整合到moduleboots-mp上

1、引入我们的jar包

    <!-- 用于敏感信息加密 --><dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>3.0.2</version></dependency>

2、更新DataSourceConfig这个配置类,进行解密

@Bean(initMethod = "init", destroyMethod = "close")@Primarypublic DataSource dataSource() {final AES256TextEncryptor encryptor = new AES256TextEncryptor();encryptor.setPassword("EbfYkitulv73I2p0mXI50JMXoaxZTKJ7");DruidDataSource datasource = null;try {datasource = new DruidDataSource();datasource.setDriverClassName("com.p6spy.engine.spy.P6SpyDriver");datasource.setUrl(url);datasource.setUsername(username);datasource.setPassword(encryptor.decrypt(password));// 初始化时建立物理连接的个数。初始化发生在显示调用init方法,或者第一次getConnection时datasource.setInitialSize(initialSize);// 最小连接池数量datasource.setMinIdle(minIdle);// 最大连接池数量datasource.setMaxActive(maxActive);// 配置获取连接等待超时的时间datasource.setMaxWait(maxWait);// 配置间隔多久才进行一次检测,检测需要关闭的空闲连接,单位是毫秒datasource.setTimeBetweenEvictionRunsMillis(timeBetweenEvictionRunsMillis);// 配置一个连接在池中最小生存的时间,单位是毫秒datasource.setMinEvictableIdleTimeMillis(minEvictableIdleTimeMillis);// 用来检测连接是否有效的sql,要求是一个查询语句,常用select 'x'.// 如果validationQuery为null,testOnBorrow、testOnReturn、testWhileIdle都不会起作用。datasource.setValidationQuery(validationQuery);// 建议配置为true,不影响性能,并且保证安全性。申请连接的时候检测,如果空闲时间大于timeBetweenEvictionRunsMillis,执行validationQuery检测连接是否有效。datasource.setTestWhileIdle(testWhileIdle);// 申请连接时执行validationQuery检测连接是否有效,做了这个配置会降低性能datasource.setTestOnBorrow(testOnBorrow);// 归还连接时执行validationQuery检测连接是否有效,做了这个配置会降低性能。datasource.setTestOnReturn(testOnReturn);// 打开PSCache,并且指定每个连接上PSCache的大小datasource.setPoolPreparedStatements(poolPreparedStatements);datasource.setMaxPoolPreparedStatementPerConnectionSize(maxPoolPreparedStatementPerConnectionSize);// 配置监控统计拦截的filters,去掉后监控界面sql无法统计:监控统计用的filter:stat;日志用的filter:log4j;防御sql注入的filter:wall'wall'用于防火墙datasource.setFilters(filters);// 通过connectProperties属性来打开mergeSql功能;慢SQL记录datasource.setConnectionProperties(connectionProperties);}catch (final SQLException e) {log.error("数据初始化中出现问题", e);}return datasource;}

3:更改boots-mp中的配置

#####配置数据源#######
boots.datasource.druid.url: jdbc:p6spy:mysql://127.0.0.1:3306/demo?autoReconnect=true&useSSL=false&characterEncoding=utf-8&serverTimezone=Asia/Shanghai&allowMultiQueries=true
boots.datasource.druid.username: demo
boots.datasource.druid.password: KBUVhhBdf0+FZZ6ocLn1zD/BmHwCjPRA15veRnAxi/VoMM7vFqhikSE8tv1qyFCv

网上都是需要进行ENC(),但是由于我们自己进行了配置,所以我们自己进行加密解密即可,加上ENC()是因为它有拦截器,会自行检测ENC()这个前缀进行解析,原理上是一样的。

完成!

 

springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密

 

--END--

欢迎关注获取源码:溪云阁

这篇关于springboot2.2.X手册:基于Jasypt的JavaConfig方式敏感信息加密的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1070973

相关文章

Spring 请求之传递 JSON 数据的操作方法

《Spring请求之传递JSON数据的操作方法》JSON就是一种数据格式,有自己的格式和语法,使用文本表示一个对象或数组的信息,因此JSON本质是字符串,主要负责在不同的语言中数据传递和交换,这... 目录jsON 概念JSON 语法JSON 的语法JSON 的两种结构JSON 字符串和 Java 对象互转

JAVA保证HashMap线程安全的几种方式

《JAVA保证HashMap线程安全的几种方式》HashMap是线程不安全的,这意味着如果多个线程并发地访问和修改同一个HashMap实例,可能会导致数据不一致和其他线程安全问题,本文主要介绍了JAV... 目录1. 使用 Collections.synchronizedMap2. 使用 Concurren

Java Response返回值的最佳处理方案

《JavaResponse返回值的最佳处理方案》在开发Web应用程序时,我们经常需要通过HTTP请求从服务器获取响应数据,这些数据可以是JSON、XML、甚至是文件,本篇文章将详细解析Java中处理... 目录摘要概述核心问题:关键技术点:源码解析示例 1:使用HttpURLConnection获取Resp

Java的栈与队列实现代码解析

《Java的栈与队列实现代码解析》栈是常见的线性数据结构,栈的特点是以先进后出的形式,后进先出,先进后出,分为栈底和栈顶,栈应用于内存的分配,表达式求值,存储临时的数据和方法的调用等,本文给大家介绍J... 目录栈的概念(Stack)栈的实现代码队列(Queue)模拟实现队列(双链表实现)循环队列(循环数组

使用Python从PPT文档中提取图片和图片信息(如坐标、宽度和高度等)

《使用Python从PPT文档中提取图片和图片信息(如坐标、宽度和高度等)》PPT是一种高效的信息展示工具,广泛应用于教育、商务和设计等多个领域,PPT文档中常常包含丰富的图片内容,这些图片不仅提升了... 目录一、引言二、环境与工具三、python 提取PPT背景图片3.1 提取幻灯片背景图片3.2 提取

Java中Switch Case多个条件处理方法举例

《Java中SwitchCase多个条件处理方法举例》Java中switch语句用于根据变量值执行不同代码块,适用于多个条件的处理,:本文主要介绍Java中SwitchCase多个条件处理的相... 目录前言基本语法处理多个条件示例1:合并相同代码的多个case示例2:通过字符串合并多个case进阶用法使用

Java中的Lambda表达式及其应用小结

《Java中的Lambda表达式及其应用小结》Java中的Lambda表达式是一项极具创新性的特性,它使得Java代码更加简洁和高效,尤其是在集合操作和并行处理方面,:本文主要介绍Java中的La... 目录前言1. 什么是Lambda表达式?2. Lambda表达式的基本语法例子1:最简单的Lambda表

Java中Scanner的用法示例小结

《Java中Scanner的用法示例小结》有时候我们在编写代码的时候可能会使用输入和输出,那Java也有自己的输入和输出,今天我们来探究一下,对JavaScanner用法相关知识感兴趣的朋友一起看看吧... 目录前言一 输出二 输入Scanner的使用多组输入三 综合练习:猜数字游戏猜数字前言有时候我们在

C# foreach 循环中获取索引的实现方式

《C#foreach循环中获取索引的实现方式》:本文主要介绍C#foreach循环中获取索引的实现方式,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录一、手动维护索引变量二、LINQ Select + 元组解构三、扩展方法封装索引四、使用 for 循环替代

Spring Security+JWT如何实现前后端分离权限控制

《SpringSecurity+JWT如何实现前后端分离权限控制》本篇将手把手教你用SpringSecurity+JWT搭建一套完整的登录认证与权限控制体系,具有很好的参考价值,希望对大家... 目录Spring Security+JWT实现前后端分离权限控制实战一、为什么要用 JWT?二、JWT 基本结构