在web项目中我们看到application文件中很多出现配置项是ENC(xxxxx),这就表示xxx这个参数是经过加密之后的结果。
我们想要在其他地方使用参数必须要做解密。以下是实现方法。
加解密的实现依赖jasypt。所以需要引入以下jar包
org.jasypt jasypt1.9.3
加解密方法
package com.spring.demo.demo_3_enc; import org.jasypt.encryption.pbe.StandardPBEStringEncryptor; public class EncTest { public static void main(String[] args) { String password = "mySecretPassword"; StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor(); encryptor.setPassword(password); String encryptedText = encryptor.encrypt("12345676879876543"); System.out.println("Encrypted Text: " + encryptedText); String decryptedText = encryptor.decrypt(encryptedText); System.out.println("Decrypted Text: " + decryptedText); } }
其中 password是必须提供的参数。这个参数会在application配置文件中包含。你可以在application.properties或application.yml文件中设置该属性:
jasypt.encryptor.password=mySecretPassword
jasypt:
encryptor:
password: mySecretPassword
如果在application配置文件没有,则可能是在启动的java项目的命令中加如了这个参数 ,如以下:
/opt/java/jdk8/bin/java -jar -Xmx512m -Xms512m -Djasypt.encryptor.password=mySecretPassword -Dspring.profiles.active=dev /home/xxxx/test-demo.jar
- Djasypt.encryptor.password就是配置 jasypt.encryptor.password 参数的。