Spring4/Boot中加密属性的完全集成

Question

我们使用Jasypt加密一些配置属性（数据库密码），但由于解密密钥存储在每个环境的文件系统中，因此我们必须手动进行@bean配置以从文件中加载密码，然后用EncryptablePropertiesPropertySource覆盖加载属性。

因为它是手动的，所以我们不得不在WebApplicationConfig类的@postConstruct中运行这段代码，并且（尽管这还没有发生）在使用对Environment的调用配置数据源bean之后，可能会加载这些代码--给出空指针异常。@lazy加载将是一个选项，但显然这意味着我们将使用脆弱的配置，这是我们希望避免的。

最终，我们希望能够使用默认的类路径:application.properties所以不希望影响现有的（默认）设置，但是我们确实希望能够使用一个可加密的属性源作为Spring属性源的完全替换，并且在发生其他事情之前让Spring从文件中加载解密代码。有没有一种方法可以在应用程序启动和配置的早期更紧密地集成加载可加密属性？

Answer 1

我正在“剪裁”我以前的回答，因为它被删除了，因为它是从一个不同的问题：

这个库正是您所需要的jasypt-spring-boot，它基本上允许您使用@PropertySource注释以您习惯的方式定义您的属性。您只需在配置文件中添加一个额外的注释(@EnableEncryptableProperties)。它不仅限于此，Environment中存在的每个PropertySource都将被转换为EncryptablePropertySourceWrapper，这是一个自定义包装器，用于检查属性何时被加密并在访问时对其解密。