Java中的可复制加密（可能使用Jasypt）

Question

我想混淆(*)一些密码，以便将它们隐藏在Java源代码中。

发现jasypt，我想我事先加密了密码文本，然后在源代码中从记住的种子+加密密码中解密。但是，加密过程似乎不是可复制的：当使用

BasicTextEncryptor bte = new BasicTextEncryptor();
bte.setPassword("something"); // the "seed"
String ep = bte.encrypt("mypasswordtext")  

每次运行EP时，我都会返回不同的加密密码:例如ZX5RDBLXIB1SPXG7OS3/G4AQQFY59L8N、V3-D3AZWJAYBDQWAC9FSJDLGMQKAS9VS或GHSD3WZWJAWJK9GHQWFLWWGMQKWS9VS。

我如何使加密可复制，这样我就可以使用种子加加密字符串来生成真正的密码？

(*)我使用“混淆”，因为我知道这根本不是一种隐藏密码的安全方法，但至少它可以帮助人们在将密码全部包含在源代码文件中的情况下，仅仅看着源代码就不能发现密码。

Answer 1

每次执行加密时，BasicTextEncryptor都会生成一个随机salt，并将其包含在输出中，您可以在这里看到:http://www.jasypt.org/api/jasypt/1.9.0/org/jasypt/encryption/pbe/standardpbestringencryptor.html#encrypt(java.lang.string)。即使密文不相同，解密仍应有效。

如果您希望每次都产生相同的结果，那么您必须使用非随机盐生成器直接设置和配置StandardPBEStringEncryptor。

然而，正如您在文章末尾提到的那样，做这两件事都不是一个好的做法。如果您正在处理一个“真实世界”的应用程序，那么您应该完全避免在源代码中存储这些秘密。