Springboot yml配置参数数据加密（数据加密篇一）

曾经终败给现在 2023-10-02 15:38 3阅读 0赞

# **前言** #

最近项目组开始关注一些敏感数据的明文相关的事宜 ， 其实这些东西也是都有非常成熟的解决方案。 既然最近着手去解决这些事情，那么也顺便给还未了解的大伙普及一下。

这个系列就暂短的分成三篇 ：

第一篇 **yml配置文件里敏感数据的加密**

第二篇 **传入数据敏感数据的加密存储**

[https://blog.csdn.net/qq\_35387940/article/details/121374918][https_blog.csdn.net_qq_35387940_article_details_121374918]

第三篇  **使用mysql加解密函数轻松实现**

[Springboot 使用mysql加密解密函数 （数据加密篇 三）\_默默不代表沉默-CSDN博客][Springboot _mysql_ _ _-CSDN]

**本篇是第一篇**

#    **正文** #

先看我们的实践项目例子 ：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16][]

我们目标是想对这些我们认为是敏感的数据加密，不能这么明白的展现出来 。

### **1. pom文件引入依赖：**    ###

<dependency>
        <groupId>com.github.ulisesbocchio</groupId>
        <artifactId>jasypt-spring-boot-starter</artifactId>
        <version>2.1.0</version>
    </dependency>

### **2.yml引入加密钥匙配置 ：** ###

#jasypt加密的密匙
    jasypt:
      encryptor:
        password: JCCCCgd6Tsjckd87xGy6H1JGb47G2H72

这里注意，如果直接把加密password这样摆在yml里面，其实也是敏感的， 一会文章后面会介绍把这个当作启动参数传入。

### **3.开始事宜jasypt 加密 ：** ###

我们把需要加密的敏感数据拿出来，提前加密:

@Autowired
        StringEncryptor encryptor;
    
        @Test
        void contextLoads() {
    
            String dbUrl = encryptor.encrypt("jdbc:mysql://localhost:3306/mytest?useSSL=false&useUnicode=true&characterEncoding=UTF-8&serverTimezone=GMT%2B8&zeroDateTimeBehavior=convertToNull");
    
            System.out.println(dbUrl);
    
            String username = encryptor.encrypt("root");
    
            System.out.println(username);
    
            String password = encryptor.encrypt("root");
    
            System.out.println(password);
    
    
        }

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 1][]

可以拿到对应加密出来的数据 。

### **4.使用jasypt 的解析规则，把加密完后的数据替换配置到 yml文件里：**    ###

**规则 ENC(加密数据)**

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 2][]

5. 运行项目，调用查询接口，看看是否能正常获取数据库数据，校验相关敏感数据是能正常解密解析的：  
![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 3][]

ok，到这里我们已经完成了本篇的实践内容 。

我们最后来针对这个 jasypt的加密解密使用钥匙做点事情，

我们要把这个参数变成 **不写死不暴露** 的:

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_19_color_FFFFFF_t_70_g_se_x_16][]

方案提供思路： 当作启动参数传入

实践：

我们把yml的钥匙去掉， 保留原先加密完的数据配置 ：

spring:
      datasource:
        druid:
         url: ENC(OGNie1iT/W6LBSdXvmIv/tyQA69HbI1OUSh3MM/UeTv2dufbuJBu0aEf7EN86DOPiXOZyHtYTVwu+3AHtmPPZYxXbaw9xU04x8POZsWjx6BmQBmdNRyBVcO7IixG9F+WK6+jlRhXEsgqTk+MOpDuPBBmf8Zw+LoWeKPICfqn2SOJAOJ2gSrE7wDSR4YRejgDWDPcMIvo4yfKG8pJZZ6OeQ==)
         username: ENC(cuaMHDblkuVeHSFyV+OKmQ==)
         password: ENC(BEQNsEv0gIkvRWwg2P9ktg==)
    
    server:
      port: 8766
    
    mybatis:
      config-location: classpath:mybatis/mybatis-config.xml
      mapper-locations: classpath:mybatis/mapper/*.xml

然后当作 启动参数传入

\-Djasypt.encryptor.password=JCCCCgd6Tsjckd87xGy6H1JGb47G2H72  
  
  
如果是使用jar运行就对应命令里面加入 类似：

java -jar -Djasypt.encryptor.password=JCCCCgd6Tsjckd87xGy6H1JGb47G2H72 XXX-xxxx.jar

模拟测试一下这种方式：  
  
![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 4][]

测试结果：

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 5][]

[https_blog.csdn.net_qq_35387940_article_details_121374918]: https://blog.csdn.net/qq_35387940/article/details/121374918
[Springboot _mysql_ _ _-CSDN]: https://blog.csdn.net/qq_35387940/article/details/121392958
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/e3c8d25cc066489bb4c519b7367b27b0.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 1]: https://img-blog.csdnimg.cn/71b38e14e481483caace7051a25019e3.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 2]: https://img-blog.csdnimg.cn/1efafc6776be49a0a5b4405cb0ad2409.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 3]: https://img-blog.csdnimg.cn/798f8260f0514121bf3bf4e8872a2560.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_19_color_FFFFFF_t_70_g_se_x_16]: https://img-blog.csdnimg.cn/046b50ba5ffd48efa029872b0f2d7784.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_19,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 4]: https://img-blog.csdnimg.cn/e9ed3e58a34d4393a69cff28c92fa715.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_20,color_FFFFFF,t_70,g_se,x_16
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0_size_20_color_FFFFFF_t_70_g_se_x_16 5]: https://img-blog.csdnimg.cn/b72c71435c2e4bf085b9e0097a8e0ab6.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBA5bCP55uu5qCH6Z2S5bm0,size_20,color_FFFFFF,t_70,g_se,x_16