application.properties數據庫敏感信息加密這么簡單？

Lycheeee 發布于2019-08-16 13:53 / 2113人閱讀

摘要：前些天就有了一個滿足漏洞檢測的需求，想要把數據庫的明文敏感信息加密，其實也就是密碼加密，所以也就有了這篇文章，我的項目是結構，修改其實也挺簡單，廢話少說，上代碼。所以您有什么更好的加密方法歡迎留言

寫在前面

俗話說：”顧客是上帝“，身為程序員的我有時會直接對接客戶方提出的需求，畢竟我處在提供服務的一方，所以我也會盡量的滿足臨時的要求。前些天就有了一個滿足漏洞檢測的需求，想要把數據庫的明文敏感信息加密，其實也就是密碼加密，所以也就有了這篇文章，我的項目是springboot結構，修改其實也挺簡單，廢話少說，上代碼。

這里使用的是 jasypt，而它是一個java實現的安全框架

1.Maven的pom.xml依賴

 
     com.github.ulisesbocchio
     jasypt-spring-boot-starter
     1.8

2.通過測試類驗證加密加密

測試類如下

import org.jasypt.encryption.pbe.StandardPBEStringEncryptor;
import org.jasypt.encryption.pbe.config.EnvironmentPBEConfig;

/**
 * Created By charmsongo 21:04 2018/11/30
 */
public class CryptorTest {

    /**
     * 加密方法
     * @param plainText 需加密文本
     */
    public static void testEncrypt(String plainText) {
        StandardPBEStringEncryptor standardPBEStringEncryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();

        // 加密的算法，這個算法是默認的
        config.setAlgorithm("PBEWithMD5AndDES");
        //加密的密鑰，自定義
        config.setPassword("CSEbfYkitulv73I2p0mXI50JMXoaxZTKJ7");
        standardPBEStringEncryptor.setConfig(config);
        String encryptedText = standardPBEStringEncryptor.encrypt(plainText);
        System.out.println(encryptedText);
    }

    /**
     * 解密方法
     * @param encryptedText 需解密文本
     */
    public static void testDecrypt(String encryptedText) {
        StandardPBEStringEncryptor standardPBEStringEncryptor = new StandardPBEStringEncryptor();
        EnvironmentPBEConfig config = new EnvironmentPBEConfig();

        // 解密的算法，需同加密算法相同
        config.setAlgorithm("PBEWithMD5AndDES");
        //解密的密鑰，需同加密密鑰相同
        config.setPassword("CSEbfYkitulv73I2p0mXI50JMXoaxZTKJ7");
        standardPBEStringEncryptor.setConfig(config);
        String plainText = standardPBEStringEncryptor.decrypt(encryptedText);
        System.out.println(plainText);
    }

    public static void main(String[] args){
        testEncrypt("root");
        testDecrypt("TU1NovjRHGyjp7cSc6v0sQ==");
    }
}

運行main方法結果如下

TU1NovjRHGyjp7cSc6v0sQ==
root

3.application.properties中配置修改

##mysql-----修改前配置
spring.datasource.url=jdbc:mysql://192.168.2.105/mysql?characterEncoding=utf8&useSSL=true
spring.datasource.username=root
spring.datasource.password=root
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

##mysql-----修后前配置
jasypt.encryptor.password=CSEbfYkitulv73I2p0mXI50JMXoaxZTKJ7#引入密鑰
spring.datasource.url=jdbc:mysql://192.168.2.105/mysql?characterEncoding=utf8&useSSL=true
spring.datasource.username=root
spring.datasource.password=ENC(TU1NovjRHGyjp7cSc6v0sQ==)
spring.datasource.driver-class-name=com.mysql.jdbc.Driver

使用 jasypt 加密數據庫敏感信息的任務現在就可以交工了，但是看完您會發現，這樣也不是特別安全的，確實。。。所以您有什么更好的加密方法歡迎留言

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/72516.html

SpringBoot 入門簡介

摘要：這里使用的是數據庫啟動類上加上注解在啟動類中添加對包掃描掃描多個包下的可以有以下幾種方法掃描會自動加載相關配置，數據源就會自動注入到中，會自動注入到中，可以直接使用。有配置文件下的使用掃描多個包下的可以有以下幾種方法掃描 Spring-Boot 學習筆記 1 Spring-Boot 介紹 1.1 什么是Spring-Boot Spring-Boot是由Pivotal團隊提供的全新框架...

chuyao 2019-08-19 11:16 評論0 收藏0
Spring Boot 框架介紹和使用

摘要：使用還是，根據個人喜好即可。如果錯誤頁面也需要使用模板引擎動態生成，那么放在下面的路徑。數據庫自動配置嵌入式數據庫如果類路徑中包含或的相應包，那么就會自動配置這些嵌入式數據庫的實例和數據源。本文參考自Spring Boot文檔。 Spring Boot 簡介 Spring框架功能很強大，但是就算是一個很簡單的項目，我們也要配置很多東西。因此就有了Spring Boot框架，它的作用很...

Zack 2019-08-14 17:51 評論0 收藏0
Spring Cloud 參考文檔（Spring Cloud Config Server）

摘要：，這是標記配置文件集版本化的服務器端特性。要配置對稱密鑰，需要將設置為秘密字符串或使用環境變量將其排除在純文本配置文件之外。 Spring Cloud Config Server Spring Cloud Config Server為外部配置提供基于HTTP資源的API（名稱—值對或等效的YAML內容），通過使用@EnableConfigServer注解，服務器可嵌入Spring Bo...

harryhappy 2019-08-16 16:39 評論0 收藏0
Nacos系列：基于Nacos的配置中心

摘要：殺只雞而已，你拿牛刀來做甚釋義小團隊小項目選擇簡單的配置管理方式就好了，要什么配置中心，純屬沒事找事。，我就啰嗦到這里吧，下面正式介紹作為配置中心是怎么使用的。前言在看正文之前，我想請你回顧一下自己待過的公司都是怎么管理配置的，我想應該會有以下幾種方式： 1、硬編碼沒有什么配置不配置的，直接寫在代碼里面，比如使用常量類優勢：對開發友好，開發清楚地知道代碼需要用到什么配置劣勢：涉及秘...

ralap 2019-08-16 15:14 評論0 收藏0