springboot集成Jasypt实现配置文件启动时自动解密-ENC-深圳市維司達科技有限公司

SpringBoot本身并没有自动加解密的功能，平时项目启动时，自动解密配置文件里ENC( )包含的数据，原因是使用了Jasypt（Java Simplified Encryption）。

一、前置条件，maven引入依赖

<!-- Spring Boot集成Jasypt核心依赖 --> <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>3.0.5</version> <!-- 适配Spring Boot版本 --> </dependency>

二、配置文件中设置密码和算法

要想SpringBoot在启动的时候，自动创建加解密的Bean对象，必须同时满足两个条件

一个是引入集成的依赖，【jasypt-spring-boot-starter】

另一个就是配置文件里必须指定密码【jasypt.encryptor.password】

jasypt: encryptor: # 加密/解密的密码（生产环境需安全存储，可以配置在环境变量里） # 这里的密码用来生成符合指定算法的标准密钥（比如AES256需要32位长度的密钥，AES128需要16位长度的密钥） password: UmrPassword1234 # 指定加密算法 （默认是PBEWITHHMACSHA512ANDAES_256），jdk8有些小版本有可能不支持，所以降级，方便测试 algorithm: PBEWITHHMACSHA512ANDAES_128 # 默认配置，会调这两个生成随机的偏移量(iv)和盐值(salt) # iv-generator-classname: org.jasypt.iv.RandomIvGenerator # salt-generator-classname: org.jasypt.salt.RandomSaltGenerator

相关源码【JasyptEncryptorConfigurationProperties】

三、测试加解密

import org.jasypt.encryption.StringEncryptor; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.web.bind.annotation.RestController; import javax.annotation.PostConstruct; @RestController public class DemoController { @Autowired private StringEncryptor jasyptStringEncryptor; @PostConstruct public void init() { String str = "admin123456Oracle"; String encrypt = jasyptStringEncryptor.encrypt(str); System.out.println("加密之后的密文："+ encrypt); String decrypt = jasyptStringEncryptor.decrypt(encrypt); System.out.println("解密之后的明文："+decrypt); } }

运行结果

四、配置文件设置 ENC(密文)

把之前得到的加密串，用 ENC(密文) 的格式放到配置文件中

运行结果

五、疑问

既然每次偏移量IV 是通过RandomIvGenerator随机生成的，那加解密的时候如何保证是同一个IV和Salt？

Jasypt 不会让 IV 和密文分离，会把 IV 放入最终的加密字符串，而解密的第一步就是拆分加密字符串，拿到准确的IV 和 Salt，再利用 IV 和 Salt，对加密串进行解密。

这样做，即便是相同的明文数据，因为IV随机生成，最终生成的加密串也会不同。

具体源码在StandardPBEByteEncryptor

Salt的目的是在于结合用户密码（jasypt.encryptor.password），进行一些操作之后，生成一个标准的密钥。因为AES对称加密算法，需要一个标准密钥（AES256需要的密钥长度是32位，AES128需要的密钥长度是16位），配置文件配的用户密码（jasypt.encryptor.password）肯定是随意写的，不符合要求。

六、使用Jasypt工具类进行解密

import org.jasypt.encryption.pbe.StandardPBEStringEncryptor; import org.jasypt.encryption.pbe.config.SimpleStringPBEConfig; public class JasyptUtil { private static final String secretKey = "UmrPassword1234"; private static final String algorithm = "PBEWITHHMACSHA512ANDAES_128"; public static void main(String[] args) { String encrypt = "Fnk4mSyyaLvL5iQPPRRzwcz44zS7aXFsGC3BA0lWsH3fY4nCd89+fYaLsjfK3JsfoIFNXGTHPmjbRQwsPsIiuA=="; StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor(); SimpleStringPBEConfig config = new SimpleStringPBEConfig(); //加密算法 config.setAlgorithm(algorithm); // 指定IV生成器 config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator"); // 指定SALT生成器 config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator"); encryptor.setConfig(config); //设置加密的密钥，一般是放在配置文件里 encryptor.setPassword(secretKey); try{ String decrypt = encryptor.decrypt(encrypt); System.out.println("解密的明文：" + decrypt); }catch (Exception e){ e.printStackTrace(); } } }

运行结果如下

如果把生成IV的给注释掉，就会出现以下错误，提示IV长度不够，因为加解密的时候，一个用了RandomSaltGenerator，一个没用，就会出现以下错误。