SpringBoot+ENC实现密钥加密的使用示例_Java

前言

spring boot中使用enc（environment-neutral configuration）主要是为了将配置信息从应用程序代码中分离出来，以提高安全性和可维护性。enc的主要优点包括：

安全性增强: 敏感信息（如数据库密码、api密钥等）不应硬编码在代码中，而是应该使用加密的方式存储在配置文件中，然后通过enc进行解密和使用，从而减少泄露风险。
可维护性: 将配置信息与代码分离，使得配置可以独立地修改和管理，而不需要重新编译和部署应用程序。这样可以降低维护成本，并使应用程序更易于管理。
灵活性: 使用enc可以根据不同的环境（开发、测试、生产等）提供不同的配置，而不需要修改应用程序代码，从而提高了部署的灵活性和可移植性。

1、整合springboot

1.1、pom

    <dependencies>
		<dependency>
            <groupid>com.github.ulisesbocchio</groupid>
            <artifactid>jasypt-spring-boot-starter</artifactid>
            <version>3.0.5</version>
        </dependency>
    </dependencies>

1.2、加密盐值配置

整合springboot时，盐值的配置最好式写到配置中心的文件中，盐值写到本地文件，泄露后也容易被进行解密

jasypt:
  encryptor:
  	# password值任意，最好随机字符
    password: hhx4fzbwct

1.3、工具类使用

使用工具类对需要处理的明文数据进行加密处理，再将加密结果写入到配置文件中

注意：工具类使用完成后，应该删除加密盐

import org.jasypt.encryption.pbe.standardpbestringencryptor;

public class jasypttest {

    /**
     * 加密盐值，使用完成后进行删除，或者不能提交到`生产环境`，比如：
     */
    private final static string password = "hhx4fzbwct";


    public static void main(string[] args) {

        pooledpbestringencryptor encryptor = new pooledpbestringencryptor();

        simplestringpbeconfig config = new simplestringpbeconfig();
        // 用于设置加密密钥。密钥是用于加密和解密字符串的关键信息。
        config.setpassword(password);
        // 加密算法的名称,jasypt-3.0.5版本后默认的加密方式
        config.setalgorithm("pbewithhmacsha512andaes_256");
        // 用于设置加密时迭代次数的数量，增加迭代次数可以使攻击者更难进行密码破解。
        config.setkeyobtentioniterations("1000");
        // 加密器池的大小。池是一组加密器实例，可确保加密操作的并发性。
        config.setpoolsize("1");
        // 用于设置jce（java cryptography extension）提供程序的名称。
        config.setprovidername("sunjce");
        // 用于设置生成盐的类名称。在此配置中，我们使用了org.jasypt.salt.randomsaltgenerator，表示使用随机生成的盐。
        config.setsaltgeneratorclassname("org.jasypt.salt.randomsaltgenerator");
        // 用于设置jasypt使用的初始化向量（iv）生成器的类名。初始化向量是在加密过程中使用的一个固定长度的随机数，用于加密数据块，使每个数据块的加密结果都是唯一的。在此配置中，我们使用了org.jasypt.iv.randomivgenerator类，该类是一个随机生成器，用于生成实时随机iv的实例。这样可以确保每次加密的iv都是唯一的，从而增加加密强度。
        config.setivgeneratorclassname("org.jasypt.iv.randomivgenerator");
        // 指定加密输出类型。在此配置中，我们选择了base64输出类型。
        config.setstringoutputtype("base64");
        encryptor.setconfig(config);

        // 明文1
        string name_encrypt = "root";
        // 明文2
        string password_encrypt = "123456";

        // 明文加密
        string encrypt1 = encryptor.encrypt(name_encrypt);
        string encrypt2 = encryptor.encrypt(password_encrypt);
        system.out.println("明文加密1：" + encrypt1);
        system.out.println("明文加密2：" + encrypt2);

        // 密文解密
        string decrypt1 = encryptor.decrypt(encrypt1);
        string decrypt2 = encryptor.decrypt(encrypt2);
        system.out.println("密文解密1：" + decrypt1);
        system.out.println("密文解密2：" + decrypt2);
    }
}

在这里插入图片描述

1.4、加密配置使用

yaml：

sys:
 name: enc(yt36hceu3xgxezrz2jcpjvalaxq5yihe04svt6likcktrxqtbzrlivkaka9/9oz2)
 password: enc(0ci6irpoko9ig+hbzjagoguiue52gf/xiigcv4dwlm6nfkoyvv4etgc9fzkk3myl)

1.5、测试

项目成功启动，yaml中设置密文文本，controller正常打印明文信息，就表示enc配置成功了

@restcontroller
public class testcontroller {

    @value("${sys.name}")
    private string name;

    @value("${sys.password}")
    private string password;

    @getmapping("/test")
    public void test() {
        system.out.println("name = " + name);
        system.out.println("password = " + password);
    }
}

2、enc加载原理

1、在jasypt-spring-boot-starter包的自动配置类jasyptspringbootautoconfiguration中通过@import注解引入了enableencryptablepropertiesconfiguration配置类，该类中environment参数储存了yaml文件元数据；

2、在postprocessbeanfactory方法中，调用environment.getpropertysources()方法获取yaml配置项目；

在这里插入图片描述

3、通过convertpropertysources进行数据转换，修改yaml中配置项值，具体实现为调用instantiatepropertysource()方法，在该方法中，匹配propertysource instanceof mappropertysource，转化为encryptablemappropertysourcewrapper对象；

在这里插入图片描述