springboot 配置参数加密——jasypt

com.github.ulisesbocchio
        jasypt-spring-boot-starter
        3.0.3

com.github.ulisesbocchio
        jasypt-spring-boot
        3.0.3

@Configuration
@EnableEncryptableProperties
public class MyApplication {
    ...
}

com.github.ulisesbocchio
        jasypt-spring-boot
        3.0.3

@Configuration
@EncryptablePropertySource(name = "EncryptedProperties", value = "classpath:encrypted.properties")
public class MyApplication {
	...
}

　　　　　@Configuration
	@EncryptablePropertySources({@EncryptablePropertySource("classpath:encrypted.properties"),
	                             @EncryptablePropertySource("classpath:encrypted2.properties")})
	public class MyApplication {
		...
	}

  @Bean("jasyptStringEncryptor")
    public StringEncryptor stringEncryptor() {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
        config.setPassword("password");
        config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
        config.setKeyObtentionIterations("1000");
        config.setPoolSize("1");
        config.setProviderName("SunJCE");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
        return encryptor;
    }

   @Bean("encryptorBean")
    public StringEncryptor stringEncryptor() {
        ...
    }

提供自定义 EncryptablePropertyDetector

　　您可以通过提供EncryptablePropertyDetector带有名称的类型的Bean来覆盖默认实现，encryptablePropertyDetector或者如果您想提供自己的Bean名称，覆盖属性jasypt.encryptor.property.detector-bean并指定您想要给Bean的名称，则可以覆盖默认实现。提供此功能时，您将负责检测加密的属性。例：

private static class MyEncryptablePropertyDetector implements EncryptablePropertyDetector {
    @Override
    public boolean isEncrypted(String value) {
        if (value != null) {
            return value.startsWith("ENC@");
        }
        return false;
    }

    @Override
    public String unwrapEncryptedValue(String value) {
        return value.substring("ENC@".length());
    }
}

@Bean(name = "encryptablePropertyDetector")
    public EncryptablePropertyDetector encryptablePropertyDetector() {
        return new MyEncryptablePropertyDetector();
    }

提供自定义加密属性，prefix并suffix

如果您要做的就是为加密属性使用不同的前缀/后缀，则可以继续使用所有默认实现，而只需在application.properties（或application.yml）中覆盖以下属性： 

jasypt:
  encryptor:
    property:
      prefix: "ENC@["
      suffix: "]"

四、使用过滤器

jasypt-spring-boot:2.1.0引入了一项新功能来指定属性过滤器。筛选器是EncryptablePropertyResolverAPI的一部分，可让您确定要考虑解密的属性或属性源。这是在甚至检查实际属性值以搜索或尝试对其进行解密之前。例如，默认情况下，所有以名称开头的属性jasypt.encryptor 均不包括在内。这是为了避免在配置库bean时在加载时产生循环依赖性。

DefaultPropertyFilter属性

默认情况下，DefaultPropertyResolverusesDefaultPropertyFilter允许您指定以下字符串模式列表：

• jasypt.encryptor.property.filter.include-sources：指定要包括在解密中的属性源名称模式
• jasypt.encryptor.property.filter.exclude-sources：指定要排除以解密的属性源名称模式
• jasypt.encryptor.property.filter.include-names：指定要包括在解密中的属性名称模式
• jasypt.encryptor.property.filter.exclude-names：指定要排除用于解密的属性名称模式

提供自定义 EncryptablePropertyFilter

您可以通过提供EncryptablePropertyFilter带有名称的类型的Bean来覆盖默认实现，encryptablePropertyFilter或者如果您想提供自己的Bean名称，覆盖属性jasypt.encryptor.property.filter-bean并指定您想要给Bean的名称，则可以覆盖默认实现。提供此功能时，您将负责检测要考虑解密的属性和/或属性源。例： 

 　class MyEncryptablePropertyFilter implements EncryptablePropertyFilter {
    
        public boolean shouldInclude(PropertySource> source, String name) {
            return name.startsWith(‘encrypted.‘);
        }
    }

　　@Bean(name="encryptablePropertyFilter")
    EncryptablePropertyFilter encryptablePropertyFilter() {
        return new MyEncryptablePropertyFilter();
    }