Spring Boot 配置文件加密

方式一：Spring Cloud Config

一、建立config server

1. build.gradle 文件中添加：

plugins {
	id 'java'
	id 'org.springframework.boot' version '2.7.0'
	id 'io.spring.dependency-management' version '1.0.11.RELEASE'
}

ext {
	set('springCloudVersion', "2021.0.8")
}

dependencies {
	implementation 'org.springframework.cloud:spring-cloud-config-server'
	// 不加该依赖无法调用 /encrypt 和 /decrypt 接口：
	implementation 'org.springframework.cloud:spring-cloud-starter-config'
}

dependencyManagement {
	imports {
		mavenBom "org.springframework.cloud:spring-cloud-dependencies:${springCloudVersion}"
	}
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

2. application.yaml 文件中添加：

• 存放配置文件的git仓库。可以是git remote repo，也可以是local repo（file://…）

spring:
  cloud:
    config:
      server:
        git:
          uri: https://gitlab.some.domain/somerepo.git
1
2
3
4
5
6

• 加解密的密钥

encrypt:
  key: key_instance
1
2

3. Application 启动类添加 @EnableConfigServer 注解：

（不加该注解也可实现加解密功能）

@EnableConfigServer
@SpringBootApplication
public class DemoApplication {
	...
}
1
2
3
4
5

二、获得加密后的密文

获得加密后的密文：

$ curl http://localhost:8080/encrypt -d id111
7b04915ff83caae96116140fe180be4b9a217fbdaf4c3d38263c2479819d5202
1
2

获得解密后的明文：

$ curl http://localhost:8080/decrypt -d 7b04915ff83caae96116140fe180be4b9a217fbdaf4c3d38263c2479819d5202
id111
1
2

三、将加密后的密文添加进配置文件

application.yaml 文件中添加：

• 加密后的密文

  id: '{cipher}7b04915ff83caae96116140fe180be4b9a217fbdaf4c3d38263c2479819d5202'
  1

启动后项目中的id属性会自动解密为“id111"。

Spring Cloud Config 配置的加密解密
分布式配置中心Spring Cloud Config初窥
Spring Cloud Config

SpringCloud与SpringBoot的版本适配

建立 config client：

Spring Cloud Config(统一配置中心服务端和客户端)

方式二：jasypt

【开发经验】springboot配置文件加密详解
SpringBoot 配置文件这样加密，才足够安全！
jasypt对springboot配置文件加密解密及在测试加密解密中遇到的坑
云服务器运行报错Value for key ‘PROMPT_COMMAND‘ could not be loaded using ‘com.ulisesbocchio.jasyptspringboot
JASYPT with Spring Boot problem encrypt strong password and using it in the app