springboot 在配置文件中对敏感信息加密

1. pom文件引入
   2.1.0 版本对应springboot 2.1.4 release

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>2.1.0</version>
</dependency>

2. 配置文件新增

jasypt:
  encryptor:
    // 加密盐不能直接显示在这里，开发环境可用，生产环境要删除
    password: HIUEBufiuh^bjbkabl

3. 写一个测试类提前将加密数据加密

   @Autowired
   StringEncryptor encryptor;
   @Test
   void contextLoads() {
       String username = encryptor.encrypt("root");
       System.out.println(username);
       String password = encryptor.encrypt("root");
       System.out.println(password);
   }
   

4. 将控制台打印出来加密后的数据替换配置文件需要加密的地方

spring:
  datasource:
    druid:
     url:-----------------
      username:ENC(aeawij2IH*G3pn2in-OJ)
      password:ENC(UI38hou32*jqg3iupiuP)

5. jar运行
   java -jar -Djasypt.encryptor.password=你的加密盐HIUEBufiuh^bjbkabl XXX-xxxx.jar