由于系统安全的考虑,配置文件中不能出现明文密码的问题,本文就给大家详细介绍下springboot配置数据库密码加密的方法,下面话不多说了,来一起看看详细的介绍吧,需要的朋友可以参考下
1.导入依赖
<!--数据库密码加密-->
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>2.1.2</version>
</dependency>
2.找到jasypt-1.9.3.jar所在位置，打开cmd
maven仓库：.m2/repository/org/jasypt/jasypt/1.9.3
3.输入如下命令执行
账号加密：
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=123456 algorithm=PBEWithMD5AndDES
密码机密：
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="123456" password=123456 algorithm=PBEWithMD5AndDES
input ：明文密码
password：要加的盐（可自己设置）
algorithm：加密算法，这里使用 PBEWithMD5AndDES
结果如下，OUTPUT就是加密之后的密文（密码)
4.在application.yml文件中配置
jasypt:
encryptor:
password: 123456
spring:
datasource:
url: jdbc:mysql://127.0.0.1:3306/lss_admin_v1_1?serverTimezone=UTC&nullCatalogMeansCurrent=true
username: ENC(eBlGcePez75WwsvdWprM5A==)
password: ENC(GQz+t2wm0dJBDk5HZpfwcg==)
5.在启动类Application.java中配置注解，配置完成
//配置数据库加密注解
@EnableEncryptableProperties
6.小结
除了加密MySQL密码的例子之外,当配置文件中有多个密码、Token等需要加密时，这个方法就比较方便了。除了支持字符串秘钥，jasypt还支持key文件秘钥，更加安全。在安全要求很高时，还可以使用jasypt默认PBEWITHHMACSHA512ANDAES_256加密算法，该算法需要安装JCE支持。
参考文章：https://www.jb51.net/program/295932hsx.htm
