当前位置：首页 > news >正文

Spring Boot 配置文件敏感信息加密：Jasypt 实战

news 来源：原创 2025/7/19 5:20:44

1. 为什么需要加密配置文件？

2. Jasypt 快速集成

2.1 在xml文件中添加 Maven 依赖

2.2 生成加密字符串

编辑

3. 安全最佳实践

4. 常见问题

Q1：加密后启动报错？

Q2：加密算法如何选择？

5. 总结

1. 为什么需要加密配置文件？

在 Spring Boot 项目中，敏感信息（如数据库密码、API Key、Redis 密码等）通常直接写在 application.properties 或 application.yml 中（如下图所示），存在以下风险：

代码泄露：配置文件可能被上传到 Git，导致密码暴露。
运维风险：服务器被入侵时，攻击者可直接读取明文密码。
合规性要求：部分行业（如金融、医疗）强制要求加密存储敏感信息。

解决方案：使用 Jasypt（Java Simplified Encryption）对敏感信息加密，运行时自动解密，兼顾安全与便捷。

2. Jasypt 快速集成

2.1 在xml文件中添加 Maven 依赖

<dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>3.0.5</version>
</dependency>

2.2 生成加密字符串

那他是如何进行加密解密的呢？然我们进入这个组件的源码（加密部分）：

input是你要输入的内容，后面的password是密钥，用于给上面inport的内容解密

我们来看一下下面optional的内容，我们有什么可以选择的呢？

解密部分：

那么我们如何去使用这样的一个工具呢？

在命令行中输入：

java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=huihui algorithm=PBEWithMD5AndDES

执行这条命令之后：password的内容就是我们指定的密钥

将output的内容拷下。接着加入到yml配置文件当中，我们在将root改为我们加密后的内容需要用ENC封装:

    username: ENC(ugBjFufNHYJiS+kbJG1Uvg==) //ENC括号的内容表示这是加密后的内容

接着，我们用同样的方式加密我们的密码，内容都是一样的，只是input的内容不一样：

我们现在已经完成了加密的部分，剩下的就是整个项目需要通过我加密的内容获取其真实的内容，这样，他才可以去访问到数据，那么现在有两种方式去解密：

方式一：在yml配置文件里面配置好密钥

jasypt:encryptor:password: huihui  # 必须与加密时使用的password参数一致algorithm: PBEWithMD5AndDES  # 必须与加密时使用的algorithm参数一致iv-generator-classname: org.jasypt.iv.NoIvGenerator# 注意：PBEWithMD5AndDES是较旧算法，演示环境下没有问题# 建议升级到更安全的算法如PBEWithHMACSHA512AndAES_256

然后再在启动文件处（一般是…Application）加入@EnableEncryptableProperties注解表示开启密码解析。接着再去启动整个应用：

数据库数据正确查出。

但是！！！

此时，你的密钥就写在yml配置文件中，等于把要是直接给了其他人，让没有权限的人也可以登陆获取数据，所以这种方式很不安全。那么，我们开始另外一种方式。

方式二：我们手动的在项目启动的时候手动加一个动态参数

//加入的分别是以下冒号后面的内容
Name: JASYPT_ENCRYPTOR_PASSWORD  
Value: huihuiName: JASYPT_ENCRYPTOR_ALGORITHM  
Value: PBEWithMD5AndDES

接着，yml文件也应该相应的改变：

jasypt:encryptor:password: ${JASYPT_ENCRYPTOR_PASSWORD:}  # 从环境变量读取algorithm: ${JASYPT_ENCRYPTOR_ALGORITHM:PBEWithMD5AndDES}  # 默认算法iv-generator-classname: org.jasypt.iv.NoIvGenerator  # MD5AndDES必须禁用IV

数据访问成功！！！

3. 安全最佳实践

密钥管理：
- 生产环境务必使用环境变量或云服务（如 AWS KMS）。
- 禁止将密钥提交到 Git。
密钥轮换：
定期更换加密密钥，并重新加密所有配置。
日志脱敏：
避免敏感信息打印到日志（配置 logback.xml 过滤 ENC(*)）。
最小权限：
仅允许必要服务访问密钥。

4. 常见问题

Q1：加密后启动报错？

检查密钥是否一致。
确认依赖版本无冲突（Spring Boot 2.x 用 jasypt-spring-boot-starter 3.x）。

Q2：加密算法如何选择？

默认 PBEWithMD5AndDES 已不安全，建议 PBEWithHMACSHA512AndAES_256。

5. 总结

通过 Jasypt 可以低成本实现 Spring Boot 配置文件的敏感信息加密，关键步骤：

引入依赖：jasypt-spring-boot-starter。
加密数据：用命令行或代码生成 ENC(密文)。
安全存储密钥：优先用环境变量或启动参数。

Spring Boot 配置文件敏感信息加密：Jasypt 实战

目录 1. 为什么需要加密配置文件？ 2. Jasypt 快速集成 2.1 在xml文件中添加 Maven 依赖 2.2 生成加密字符串编辑编辑 3. 安全最佳实践 4. 常见问题 Q1：加密后启动报错？ Q2&…...

编程日记 2025/7/19 5:20:44

c++STL-vector的模拟实现

cSTL-vector的模拟实现 vector的模拟实现基本信息构造函数析构函数返回容量（capacity）返回元素个数（size）扩容（reserve和resize）访问（[]）迭代器（**iterator**&#xff09…...

编程日记 2025/7/17 14:14:02

【Python 变量类型】

Python 是一种动态类型语言，变量类型在运行时自动确定，无需显式声明。以下是 Python 中核心变量类型的分类与用法详解： 一、基本数据类型 1. 数值类型整数 (int) 支持正负数、零和二进制/八进制/十六进制表示： a 42 b 0o52 #…...

编程日记 2025/7/13 20:28:12

2.2 微积分的解释

第一阶段：曲直转化的数学革命原始困境： 几何局限：古希腊几何仅能计算矩形/三角形等直线图形面积现实需求：17世纪弹道轨迹、行星轨道等曲线相关计算需求激增关键矛盾：直线数学工具（如毕达哥拉斯定理&…...

编程日记 2025/7/18 23:35:59

如何使用Selenium？

Selenium 是一个用于 Web 自动化测试的开源工具套件，支持多种浏览器和编程语言。它最初是为测试 Web 应用而设计，但也被广泛用于网页数据抓取和自动化操作。 Selenium 的核心组件 Selenium WebDriver 直接控制浏览器，模拟用户操作&…...

编程日记 2025/7/18 16:42:02

SVN 中文路径访问报错（权限已正确分配）

问题：SVN 中文路径访问报错（权限已正确分配） 原因： 1、URL特殊字符未转义路径中包含空格、中文括号()等特殊符号，未进行URL编码中文括号()示例：(设计)需转为%28%E8%AE%BE%E8%AE%A1%29，空格需…...

编程日记 2025/7/15 12:41:39

【Python 基础语法】

Python 基础语法是编程的基石，以下从核心要素到实用技巧进行系统梳理： 一、代码结构规范缩进规则使用4个空格缩进（PEP 8标准）缩进定义代码块（如函数、循环、条件语句） def greet(name):if name: # 正确缩…...

编程日记 2025/7/15 22:26:20

讲讲git 和svn

讲讲git 和svn 目录Git到底是什么？它该怎末用？核心概念基础操作1. 仓库的创建2. 文件的提交工作流程3. 分支管理4. 远程仓库操作进阶操作实际应用建议**基本用法****常用命令的帮助示例****帮助文档的结构****替代方法****练习建议****核心概念****与Gi…...

编程日记 2025/7/17 15:47:59

运用数组和矩阵对数据进行存取和运算——NumPy模块之四

目录 NumPy模块介绍 3.4 NumPy 数组重塑与转置 3.4.1 操作机制的理论逻辑 3.4.2 一维数组的重塑 3.4.3 多维数组的重塑 3.4.4 数组的转置操作 3.4.5 知识点总结与课程回顾 3.4.6 课后练习题 NumPy模块介绍 NumPy 是 Python 科学计算领域的重要基石，与当前 “躺吃旅行…...

编程日记 2025/7/15 22:14:58

机器学习第六讲：向量/矩阵 → 数据表格的数学表达，如Excel表格转数字阵列

机器学习第六讲：向量/矩阵 → 数据表格的数学表达，如Excel表格转数字阵列资料取自《零基础学机器学习》。查看总目录：学习大纲关于DeepSeek本地部署指南可以看下我之前写的文章：DeepSeek R1本地与线上满血版部署：…...

编程日记 2025/7/19 1:11:40

服务器多JAR程序运行与管理指南

在同一台服务器上同时运行多个JAR程序是完全可以的，但需要注意以下几点以确保稳定性和性能： 关键注意事项端口冲突如果JAR程序是网络服务（如Web应用），确保每个程序监听不同的端口（例如：8080、…...

编程日记 2025/7/14 1:28:38

效果最终 function calculatePointerPosition(value) {if (value < 2.6) return 12.5; // 非常差位置if (value < 5.1) return 37.5; // 较差位置if (value < 7.1) return 62.5; // 良好位置return 90; // 非常满意位置 }function getStatusText(value) {if (valu…...

编程日记 2025/7/14 5:28:29

【C++】智能指针

前言上文我们学到了C11的异常，了解到了C与C语言处理错误的区别，异常的特点在于抛出与接收。【C11】异常-CSDN博客本文我们来学习C中的下一个功能：智能指针 1.智能指针的使用场景在上文我们知道了抛异常的知识，抛异常的“抛”这…...

编程日记 2025/7/14 11:00:04

Adobe Acrobat pro在一份PDF中插入空白页

在Adobe Acrobat pro中先打开我们的PDF文件； 用鼠标点击需要插入空白页处的上一页； 然后如下图操作： 默认会在光标处的下一页插入一张空白页，你也可以修改插入页的页码或者向前一页插入...

编程日记 2025/6/29 3:24:50

Oracle adg环境下调整redo日志组以及standby日志组大小

1.在adg环境中，调整redo日志组大小以及standby日志组大小主要思路如下： a、先备库增加standby redo 删除老standby redo, b、然后主库增加redo删除老redo, c、备库增加新redo删除老redo, d、最后主库增加standby redo。 #主库 [oracleDB196 ~]$ sql / a…...

编程日记 2025/7/13 21:17:51

Nlog适配达梦数据库进行日志插入

前言原来使用的是SQLServer数据库，使用Nlog很流畅，没有什么问题。现在有个新项目需要使用麒麟操作系统和达梦数据库，业务流程开发完成之后发现Nlog配置文件中把数据库连接内容修改之后不能执行插入操作。原Nlog.config配置 <?xml ve…...

编程日记 2025/7/15 9:12:06

记一次redis未授权被种挖矿

#挖矿程序 /etc/httpgd /etc/nnt.sh #大小问 #定时任务名为root /var/spool/cron/root 内容：*/50 * * * * sh /etc/nnt.sh >/dev/null 2>&1 定时任务只有所有者可以写，且chmod修改权限失败。 #先查看定时任务的拓展属性，不可变(i…...

编程日记 2025/7/15 6:45:59

Docker私有仓库实战：官方registry镜像实战应用

抱歉抱歉，离职后反而更忙了，拖了好久，从4月拖到现在，在学习企业级方案Harbor之前，我们先学习下官方方案registry，话不多说，详情见下文。注意：下文省略了基本认证 TLS加密&#xff…...

编程日记 2025/7/18 15:23:36

LeetCode 热题 100_只出现一次的数字（96_136_简单_C++）（哈希表；哈希集合；排序+遍历；位运算）

LeetCode 热题 100_只出现一次的数字（96_136_简单_C） 题目描述：输入输出样例：题解：解题思路：思路一（哈希表）：思路二（哈希集合）：思路三…...

编程日记 2025/7/17 7:47:26

基于FastAPI框架的日志模块设计

以下是一个基于FastAPI框架设计的日志模块，结合SQLite数据库实现增删改查功能的完整实现方案： 1. 项目结构 your_project/ ├── app/ │ ├── logs/ # 日志模块目录 │ │ ├── models.py # 数据库模型定义 │ │ …...

编程日记 2025/7/13 20:44:15

网页禁止粘贴的解决方法（以学习通网页为例）

网页禁止粘贴的解决方法（以学习通网页为例） 学数据挖掘，学习通过作业的简答题要英文做答还竟然不能复制粘贴，受不了了下面给出解决办法 1.想着是网页JS的问题，既然不能直接粘贴，那就在源码里面修改 2.于…...

编程日记 2025/7/14 5:23:20

Linux常用命令详解（下）：打包压缩、文本编辑与查找命令

一、打包压缩命令在Linux系统中，打包与压缩是文件管理的核心操作之一。不同的工具适用于不同场景，以下是最常用的命令详解： 1. tar命令作用：对文件进行打包、解包、压缩、解压。语法： tar [选项] [压缩包名] […...

编程日记 2025/7/15 15:52:10

前端面经计网 http和https区别

HTTP 超文本传输忒点： 支持CS 客户/服务器模式方便快捷简单允许传输任意类型的数据在报文头中的Content-Type中声明无连接，一次连接仅处理一个请求无状态不保留上一次的状态 HTTPS 解决HTTP明文传输在HTTP基础上增加SSL协议 HTTP版本 …...

编程日记 2025/7/14 7:46:42

mac一键安装gpt-sovit教程中，homebrew卡住不动的问题

mac一键安装gpt-sovit教程仅作为安装过程中解决homebrew卡住问题的记录资源地址 https://www.yuque.com/baicaigongchang1145haoyuangong/ib3g1e/znoph9dtetg437xb#mlAoP 下载一键包下载后并解压，找到install for mac.sh，终端执行bash空格拖拽in…...

编程日记 2025/7/13 23:10:15

05_jdk8新特性

文章目录一、jdk8新特性1. Lambda表达式2. Stream API3. 函数式接口4. 默认方法5. 方法引用6. 新的日期和时间API7. Optional类8. 并发增强二、常用函数式接口1. Supplier<T>2. Consumer<T>3. Function<T,R>4. Predicate<T> 一、jdk8新特性 JDK 8&a…...

编程日记 2025/7/16 16:52:40

解决IDEA Maven编译时@spring.profiles.active@没有替换成具体环境变量的问题

如果不加filtering true，编译后的文件还是 spring.profiles.active 编译前的application.yml 编译后的application.yml【环境变量没有改变】解决方案找到 SpringBoot 启动类所在的pom.xml，在 resources 增加 filtering true，然后重新…...

编程日记 2025/7/16 21:04:40

HTML17：表单初级验证

表单初级验证常用方式 placeholder 提示信息 <p>名字:<input type"text" name"username" maxlength"8" size"30" placeholder"请输入用户名"></p>required 非空判断 <p>名字:<input type"…...

编程日记 2025/7/13 16:02:35

vue3+dhtmlx-gantt实现甘特图展示

最终效果数据源demo {"data": [{"actual_end_date": "2025-04-23","actual_start_date": "2025-04-15","duration": 10,"end_date": "2025-05-01","id": "2|jvUiek",&…...

编程日记 2025/7/14 13:34:08

Jupyter-AI Pandas-AI本地使用功能优化

引言 Jupyter-ai 和 Pandas-ai 的优化主要是个人工作遇到的需求，个人觉得是一个不错的体验优化，所以进行分享仅供参考，不喜勿喷，共同进步！Jupyter-AI优化主要包含以下方向(当前已实现)： Jupyter-AI中 Chat 扩展和 NoteBook 的 Cell 工作去部分，使用的Language Model 和 …...

编程日记 2025/7/15 19:06:08

Model.eval() 与 torch.no_grad() PyTorch 中的区别与应用

Model.eval() 与 torch.no_grad(): PyTorch 中的区别与应用在 PyTorch 深度学习框架中，model.eval() 和 torch.no_grad() 是两个在模型推理（inference）阶段经常用到的函数，它们各自有着独特的功能和应用场景。本文将详细解析这两…...

编程日记 2025/7/14 11:38:14

mac M2下的centos8：java和jenkins版本匹配，插件安装问题

java和jenkins版本匹配如下： Java Support Policy 如果版本不匹配，jenkins无法正常启动，插件也无法安装成功。实际操作过程发现：表格也并不全然正确，还是需要特定的版本才能正常参考如下： jenkins安装…...

编程日记 2025/7/15 12:38:25

PyTorch 中的 Autograd 实现细节解析和应用

摘要: 本文深入探讨 PyTorch 框架的核心组件之一——Autograd 机制。我们将解析其内部工作原理，包括计算图的构建、梯度的计算与传播，并探讨其在神经网络训练、模型调试及可解释性等方面的广泛应用。通过理解 Autograd 的实现细节，开发者可以更高效地利用 PyTorch 进行深度…...

编程日记 2025/7/17 10:30:52

【AI提示词】波特五力模型专家

提示说明具备深入对企业竞争环境分析能力的专业人士。提示词 # Role:波特五力模型专家## Profile - language:中文 - description:具备深入对企业竞争环境分析能力的专业人士 - background:熟悉经济学基础理论，擅长用五力模型分析行业竞争 - personality…...

编程日记 2025/7/16 8:35:31

python 的 uv、pip 和 conda 对比和技术选型

你好，我是 shengjk1，多年大厂经验，努力构建通俗易懂的、好玩的编程语言教程。欢迎关注！你会有如下收益： 了解大厂经验拥有和大厂相匹配的技术等希望看什么，评论或者私信告诉我！ 文章目录一…...

编程日记 2025/7/18 10:39:11

《Python星球日记》第63天：文本方向综合项目（新闻分类）

名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 目录一、项目需求分析1. 项目背景与目标2. 功能需求3. 技术方案概述二、数据清洗与…...

编程日记 2025/7/16 1:39:08

面试题：请解释Java中的设计模式，并举例说明单例模式（Singleton Pattern）的实现方式

Java中的设计模式设计模式是在软件开发过程中针对特定场景而使用的通用解决方案。设计模式可以帮助开发者编写出更加清晰、灵活和可维护的代码。设计模式分为三大类： 创建型模式：用于对象的创建过程，如单例模式、工厂模式、建造者模式等。…...

编程日记 2025/7/19 5:06:33

MySQL全量、增量备份与恢复

目录一：MySQL数据库备份概述 1.数据备份的重要性 2.数据库备份类型 2.1从物理与逻辑的角度分类物理备份逻辑备份 2.2从数据库的备份策略角度分类完全备份差异备份增量备份 3.常见的备份方法 3.1物理冷备份 3.2专用备份工具 MySQL dump或MySQL hot…...

编程日记 2025/7/15 5:16:26

rust 全栈应用框架dioxus server

接上一篇文章dioxus全栈应用框架的基本使用，支持web、desktop、mobile等平台。可以先查看上一篇文章rust 全栈应用框架dioxus👈 既然是全栈框架，那肯定是得有后端服务的，之前创建的服务没有包含后端服务包，我们修改…...

编程日记 2025/7/15 13:15:35

Clinica集成化的开源平台-神经影像研究

Clinica集成化的开源平台-神经影像研究 🌟 Clinica集成化的开源平台-神经影像研究引言 🛠️ 一、环境搭建与数据准备1. 安装Clinica（附避坑指南）2. 数据标准化（BIDS格式处理） 🧠 二、sMRI预处理…...

编程日记 2025/7/19 1:08:54

LabVIEW中算法开发的系统化解决方案与优化

在 LabVIEW 开发环境中，算法实现是连接硬件数据采集与上层应用的核心环节。由于图形化编程范式与传统文本语言存在差异，LabVIEW 中的算法开发需要特别关注执行效率、代码可维护性以及与硬件资源的适配性。本文从算法架构设计、性能优化到工程实现&#x…...

编程日记 2025/7/14 1:25:14

【Pandas】pandas DataFrame cov

Pandas2.2 DataFrame Computations descriptive stats 方法描述DataFrame.abs()用于返回 DataFrame 中每个元素的绝对值DataFrame.all([axis, bool_only, skipna])用于判断 DataFrame 中是否所有元素在指定轴上都为 TrueDataFrame.any(*[, axis, bool_only, skipna])用于判断…...

编程日记 2025/7/18 7:24:58

【递归、搜索与回溯】专题一：递归（一）

📝前言说明： 本专栏主要记录本人递归，搜索与回溯算法的学习以及LeetCode刷题记录，按专题划分每题主要记录：（1）本人解法本人屎山代码；（2）优质解法优质代码…...

编程日记 2025/7/14 1:15:09

pythonocc 拉伸特征

micromamba install -c conda-forge pythonocc-core opencascade.js安装不起来，ai用pythonocc练个手拉伸线框线成面 from OCC.Core.gp import gp_Pnt, gp_Dir, gp_Vec from OCC.Core.BRepBuilderAPI import BRepBuilderAPI_MakeEdge, BRepBuilderAPI_MakeWire f…...

编程日记 2025/7/18 10:46:22

防爆手机与普通手机有什么区别

在石油化工、矿山能源、危化品运输等特殊行业中，一部手机的选择可能直接关系到生产安全与人员生命。防爆手机作为工业安全通信的核心工具，与日常使用的普通手机存在本质差异。本文将从技术原理、安全标准、功能设计及适用场景等维度，解析二者…...

编程日记 2025/7/16 13:53:53

动手学深度学习12.3.自动并行-笔记练习（PyTorch）

以下内容为结合李沐老师的课程和教材补充的学习笔记，以及对课后练习的一些思考，自留回顾，也供同学之人交流参考。本节课程地址：无本节教材地址：12.3. 自动并行 — 动手学深度学习 2.0.0 documentation 本节开源代…...

编程日记 2025/7/16 13:09:48

第二十二天打卡

数据预处理 import pandas as pd from sklearn.model_selection import train_test_splitdef data_preprocessing(file_path):"""泰坦尼克号生存预测数据预处理函数参数:file_path: 原始数据文件路径返回:preprocessed_data: 预处理后的数据集""&quo…...

编程日记 2025/7/13 23:40:53