Comment SpringBoot chiffre le mot de passe du compte SQL du fichier de configuration

1. Introduisez des dépendances dans le projet Maven

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.0</version>
</dependency>

2 En même temps, vous devez configurer le mot de passe dans le fichier de configuration application.yml

car. l'outil utilise ce mot de passe crypté ou déchiffré, vous devez donc vous assurer que la chaîne cryptée dans la configuration est cryptée avec le même mot de passe, sinon elle ne sera pas déchiffrée au démarrage du projet.

jasypt:
    encryptor:
        password: 123456

3. Vous pouvez crypter les informations originales dans le scénario de test

. La démo simple est la suivante :

@RunWith(SpringRunner.class)
@SpringBootTest
@WebAppConfiguration
public class Test {
    @Autowired
    StringEncryptor encryptor;
 
    @Test
    public void getPass() {
        #直接调用加密的方法
        String mysql = encryptor.encrypt("mysql-username|mysql-password");
    }
}

4 Enfin, mettez simplement la chaîne cryptée dans le fichier de configuration

comme la chaîne "mysql" ci-dessus

url: ENC(mysql==)
username: ENC(mysql==)
password: ENC(mysql=)

<dependency>
   <groupId>com.github.ulisesbocchio</groupId>
   <artifactId>jasypt-spring-boot-starter</artifactId>
   <version>2.1.0</version>
</dependency>

# 🎜🎜##🎜 🎜#Étape 2 : Générer la clé

#🎜 🎜#

execute

algorithm=PBEWithMD5AndDES

où l'entrée est votre mot de passe en texte brut, ici je démontre le test, le mot de passe est votre clé privée, l'algorithme c'est une règle, ne la changez pas ! ! ! . Après exécution, cela ressemble à ceci :

Pour expliquer brièvement, la SORTIE ici est le texte chiffré (mot de passe). Voici comment copier du texte en utilisant cmd (car je ne savais pas comment copier en utilisant cmd au début) : Cliquez avec le bouton droit de la souris pour marquer et sélectionner le contenu que vous souhaitez copier, vous pourrez ensuite le copier.

Étape 3 : Ajoutez la configuration au fichier de configuration Springboot, comme indiqué dans la figure

Ici, j'utilise l'application. yml , le fichier application.properties s'écrit comme ceci : jasypt.encryptor.password=test.

Mais ce qui est réellement utilisé, c'est System.setProperty("jasypt.encryptor.password", "demo"); dans la classe de démarrage pour réaffecter les valeurs entre ce nœud, ce qui aidera à protéger le privé (Si quelqu'un a une meilleure solution, veuillez laisser un message à temps et discutons-en ensemble.)

Remarque : le premier mot de passe dans l'image ci-dessus correspond au mot de passe dans ARGUMENTS dans la deuxième étape, le deuxième mot de passe correspond au résultat dans OUTPUT dans la deuxième étape, et le formulaire doit être ajouté avec ENC (votre mot de passe), comme le montre la figure.

Étape 4 : Décrypter le mot de passe via la commande

java -cp jasypt-1.9.2.jar org. jasypt.intf.cli.JasyptPBESTringDecryptionCLI input="nhyL4CzSQv/aPxoe7TzpOQ==" password=test algorithm=PBEWithMD5AndDES

#🎜🎜 ##🎜🎜 #

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!