如何在属性文件中隐藏密码

Question

Spring Boot使用属性文件，至少在默认情况下，密码是纯文本的。有可能以某种方式隐藏/解密这些吗？

Answer 1

您可以使用Jasypt加密属性，因此您的属性如下所示：

db.password=ENC(XcBjfjDDjxeyFBoaEPhG14wEzc6Ja+Xx+hNPrJyQT88=)

Jasypt允许您使用不同的算法对属性进行加密，一旦您获得了放置在enc(...)中的加密属性。例如，您可以使用终端通过Jasypt以这种方式加密：

encrypted-pwd$ java -cp ~/.m2/repository/org/jasypt/jasypt/1.9.2/jasypt-1.9.2.jar  org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="contactspassword" password=supersecretz algorithm=PBEWithMD5AndDES

----ENVIRONMENT-----------------

Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 24.45-b08



----ARGUMENTS-------------------

algorithm: PBEWithMD5AndDES
input: contactspassword
password: supersecretz



----OUTPUT----------------------

XcBjfjDDjxeyFBoaEPhG14wEzc6Ja+Xx+hNPrJyQT88=

要用Spring Boot轻松配置它，可以使用它的启动程序jasypt-spring-boot-starter，组ID为com.github.ulisesbocchio

mvn -Djasypt.encryptor.password=supersecretz spring-boot:run

export JASYPT_ENCRYPTOR_PASSWORD=supersecretz
mvn spring-boot:run

您可以查看下面的链接了解更多细节：

https://www.ricston.com/blog/encrypting-properties-in-spring-boot-with-jasypt-spring-boot/

要在应用程序中使用加密属性，只需像往常一样使用它，使用您喜欢的任何一种方法（Spring Boot使用神奇的方法，无论如何属性必须在类路径中）：

@Value("${db.password}")
private String password;

@Autowired
private Environment environment;

public void doSomething(Environment env) {
    System.out.println(env.getProperty("db.password"));
}

导出jasypt_encryptor_password=supersecretz