Jasypt加解密配置项

使用场景

最近做系统集成功能的时候，需要设计一个凭据管理，以存储集成相关的凭据信息。凭据是两张表组成，一张凭据基本信息表，一张凭据属性表，其中凭据属性就是key，value的组合，因为是凭据而且持久化到数据库中，基于安全考虑，我们需要将部分凭据属性值进行加密存储。考虑到服务的yml配置项的加解密方式使用的是jasypt（Java Simplified Encryption）这个库，前面的凭据属性的加解密我们也希望使用jasypt这种方式，这样可以保障系统配置项的安全性设计（加解密方式）的一致性。
如果需要查阅相关技术资料，可以点击官网地址查阅。

yml配置项如何加解密

首先，引入jasypt依赖，如下所示：

<!-- https://mvnrepository.com/artifact/com.github.ulisesbocchio/jasypt-spring-boot-starter -->
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version>
</dependency>

在yml配置简单设置即可，如下所示：

jasypt:
  encryptor:
    algorithm: PBEWithMD5AndDES
    password: test1000test1000

如何获取加密后的密文呢？官方提供了一些cli工具，可以点击下载dist包这里面就有相关的cli工具，如下图所示：

具体我们可以按照官方操作手册进行操作，一般我们会在程序出厂前通过cli工具进行加密，然后发包出厂（配合devops流程即可）。

然后将需要加密的配置项值（按ENC(密文)格式进行配置即可）设置成如下效果：

spring:
  rabbitmq:
    conn1:
      host: 127.0.0.1
      port: 5672
      username: test
      password: ENC(TB+yc5Gk0Fi5fHK4aArY6DU1xdfm1H9I)
      virtualHost: test
      li