在Spring Boot中，配置参数使用明文的方式造成敏感信息泄露，例如：
spring:
datasource:
username: admin
password: admin
url: jdbc:mysql://127.0.0.1:3306现在，可以使用encrypt-env-spring-boot-starter可以对配置信息进行脱敏处理，避免了因为不安全的因素将敏感数据泄露。遵循spring-boot-starter的通用starter配置方式，开箱即用。
spring:
datasource:
username: enc:twGrVRJ60ACdcY0JFP/gbQ==
# or username: "{enc:twGrVRJ60ACdcY0JFP/gbQ==}"
password: enc:KsaeJD9ahUNJtR8yR8koJw==
# or password: "{enc:KsaeJD9ahUNJtR8yR8koJw==}"
url: enc:fas0AsdsfafJFP/adaewff
# or url: "abc{enc:fas0AsdsfafJFP/adaewff}cba"- 引入
implementation 'com.xiaohaoo:encrypt-env-spring-boot-starter:1.1.0'<dependency>
<groupId>com.xiaohaoo</groupId>
<artifactId>encrypt-env-spring-boot-starter</artifactId>
<version>1.1.0</version>
</dependency>- 配置
对配置文件中的敏感数据进行加密后添加前缀 enc: 或者使用 {enc:密文} 即可。
spring:
datasource:
username: enc:twGrVRJ60ACdcY0JFP/gbQ==
# or username: "{enc:twGrVRJ60ACdcY0JFP/gbQ==}"
password: enc:KsaeJD9ahUNJtR8yR8koJw==
# or password: "{enc:KsaeJD9ahUNJtR8yR8koJw==}"
url: enc:fas0AsdsfafJFP/adaewff
# or url: "abc{enc:fas0AsdsfafJFP/adaewff}cba"- 获取加密字符串
public class EncryptEnvApplicationTests {
@Test
void encrypt() {
// 对称加密秘钥
SecretHandler aesSecretResolve = new AesSecretHandler("xiaohaoo");
// 要加密的字符串
System.out.println(aesSecretResolve.encrypt("spring boot"));
}
}计划支持：
- AES
- DES
- RSA
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent