在开发过程中,代码中常常会涉及到一些敏感信息,比如数据库的连接池的配置,非对称加密所要使用的私钥,账户信息、密码等。现在给大家分享一种对敏感信息进行ENC加密的一种方式,先做如下演示:
1、引入jasypt-version.jar依赖 poml依赖。
可以去 https://mvnrepository.com/artifact/org.jasypt/jasypt 获取poml依赖
<dependency>
<groupId>org.jasypt</groupId>
<artifactId>jasypt</artifactId>
<version>需要依赖的版本</version>
</dependency>
2、可以在idea中 Terminal命令窗口界面,切换本地工具依赖jasypt-1.9.2.jar所在目录中 执行命令
java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="hello" password=123456algorithm=PBEWithMD5AndDES
——input:为需要加密的数据,如密码,账号等
——password:为加密数据使用的密钥
——algorithm:PBEWithMD5AndDES 为默认算法(不需要修改)
操作展示:
正常程序中使用时,需要在配置文件中增加ENC加密的salt值
由于写到配置文件也有风险,可以在程序启动中设置 -Djasypt.encryptor.password=123456
====================================================分隔符===============================================
注:加解密方式依赖于自身的拦截器,当调用到加密属性时,会通过拦截器对加密数据进行解密。
java代码实现加解密演示:
加密
public void testEncryptConfigInfo(){
//加密工具
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
//加密配置
EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
//加密算法,写死即可
config.setAlgorithm("PBEWithMD5AndDES");
//加密使用salt设置
config.setPassword("123456");
//应用配置
encryptor.setConfig(config);
//需要加密数据
String plaintext="hello";
//加密
String encrypttext=encryptor.encrypt(plaintext);
System.out.println(plaintext + " : " + encrypttext);
}
解密
@Test
public void testecryptConfigInfo(){
//加密工具
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
//加密配置
EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();
//加密算法,写死即可
config.setAlgorithm("PBEWithMD5AndDES");
//加密使用salt设置
config.setPassword("123456");
//应用配置
encryptor.setConfig(config);
//需要加密数据
String encrypttext="/hb4Z46weMpbdvez39myTg==";
//加密
String plaintext=encryptor.decrypt(encrypttext);
System.out.println(encrypttext + " : " + plaintext);
}