Jasypt加密
Jasypt加密引言介绍整合SpringBoot引入依赖编写配置加密和解密通过Java程序获取密文和解密通过jasypt中jar包程序获取密文使用密文：ENC(密文)异常问题JCE权限问题yml中带有@引起的问题关于盐值（密钥）配置设置其他Jasypt加密
引言
Jasypt也即Java Simplified Encryption是上的一个开源项目。Jasypt 1.4的新特性包括：加密属性文件（encryptable properties files）、Spring Framework集成、加密Hibernate数据源配置、新的命令工具、URL加密的Apache wicket集成以及升级文档。
根据Jasypt文档，该技术可用于加密任务与应用程序，例如：加密密码、敏感信息和数据通信、创建完整检查数据的sums、其他性能包括高安全性、基于标准的加密技术、可同时单向和双向加密的加密密码、文本、数字和二进制文件。Jasypt也可以与Acegi Security 整合也即Spring Security。Jasypt亦拥有加密应用配置的集成功能，而且提供一个开放的API从而任何一个Java Cryptography Extension都可以使用Jasypt。
Jasypt还符合RSA标准的基于密码的加密，并提供了无配置加密工具以及新的、高可配置标准的加密工具。
官网：/
介绍
配置信息只有jasypt.encryptor.password是必须的，配置项有：
注意： jasypt.encryptor.saltGeneratorClassname新版和旧版属性不一致jasypt.encryptor.algorithm加密算法不一致
1️⃣旧版
2️⃣新版
3️⃣需要注意加解密的类型一致
2.1.2版本默认加密方式为：PBEWithMD5AndDES3.0.3版本默认加密方式为：PBEWITHHMACSHA512ANDAES_256当引入3.0.3依赖，却没有添加相关jasypt加解密配置，而密文通过【PBEWithMD5AndDES】来加密，启动会报错。需要切换为【PBEWITHHMACSHA512ANDAES_256】方式进行。
整合SpringBoot
引入依赖
<!-- 方式1：引入 jasypt-spring-boot-starter --><!-- /artifact/com.github.ulisesbocchio/jasypt-spring-boot-starter --><dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>2.1.2</version></dependency><!-- 方式2：引入 jasypt-spring-boot 需在启动类添加@EnableEncryptableProperties --><dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot</artifactId><version>2.0.0</version></dependency>
编写配置
jasypt:encryptor:algorithm: PBEWithMD5AndDES # 加密算法password: cf150b74e4824146ad76e9ebe757ba76 # 使用加密密钥
加密和解密
通过Java程序获取密文和解密
@Autowiredprivate StringEncryptor stringEncryptor;@Testpublic void test() {String secret = stringEncryptor.encrypt("root");String decrypt = stringEncryptor.decrypt(secret);System.out.println("password明文：" + decrypt);System.out.println("password密文：" + secret);}/*** StandardPBEStringEncryptor对象的setPassword方法设置盐值（密钥）*/@Testpublic void test(){StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();encryptor.setPassword("hello");//设置加密盐值String secret = stringEncryptor.encrypt("root");String decrypt = stringEncryptor.decrypt(secret);System.out.println("password明文：" + decrypt);System.out.println("password密文：" + secret);}
自己封装的工具类
/*** Jasypt加密解密工具类*/public class JasyptUtil {private static final String PBEWITHMD5ANDDES = "PBEWithMD5AndDES";private static final String PBEWITHHMACSHA512ANDAES_256 = "PBEWITHHMACSHA512ANDAES_256";/*** @param text 待加密原文* @param crack 盐值（密钥）* @return 加密后的字符串* @Description: Jasypt加密（PBEWithMD5AndDES）*/public static String encryptWithMD5(String text, String crack) {//1.创建加解密工具实例StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();//2.加解密配置EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();config.setAlgorithm(PBEWITHMD5ANDDES);config.setPassword(crack);encryptor.setConfig(config);//3.加密return encryptor.encrypt(text);}/*** @param text 待解密原文* @param crack 盐值（密钥）* @return 解密后的字符串* @Description: Jasypt解密（PBEWithMD5AndDES）*/public static String decryptWithMD5(String text, String crack) {//1.创建加解密工具实例StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();//2.加解密配置EnvironmentStringPBEConfig config = new EnvironmentStringPBEConfig();config.setAlgorithm(PBEWITHMD5ANDDES);config.setPassword(crack);encryptor.setConfig(config);//解密return encryptor.decrypt(text);}/*** @param text 待加密的原文* @param crack 盐值（密钥）* @return 加密后的字符串* @Description: jasypt 加密（PBEWITHHMACSHA512ANDAES_256）*/public static String encryptWithSHA512(String text, String crack) {//1.创建加解密工具实例PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();//2.加解密配置SimpleStringPBEConfig config = new SimpleStringPBEConfig();config.setPassword(crack);config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);// 为减少配置文件的书写，以下都是 Jasypt 3.x 版本，配置文件默认配置config.setKeyObtentionIterations("1000");config.setPoolSize("1");config.setProviderName("SunJCE");config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");config.setStringOutputType("base64");encryptor.setConfig(config);//3.加密return encryptor.encrypt(text);}/*** @param text 待解密原文* @param crack 盐值（密钥）* @return 解密后的字符串* @Description: jasypt 解密（PBEWITHHMACSHA512ANDAES_256）*/public static String decryptWithSHA512(String text, String crack) {//1.创建加解密工具实例PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();//2.加解密配置SimpleStringPBEConfig config = new SimpleStringPBEConfig();config.setPassword(crack);config.setAlgorithm(PBEWITHHMACSHA512ANDAES_256);// 为减少配置文件的书写，以下都是 Jasypt 3.x 版本，配置文件默认配置config.setKeyObtentionIterations("1000");config.setPoolSize("1");config.setProviderName("SunJCE");config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");config.setStringOutputType("base64");encryptor.setConfig(config);//3.解密return encryptor.decrypt(text);}}
通过jasypt中jar包程序获取密文
1️⃣添加依赖，下载好jar包到本地maven仓库后，cmd进入jasypt.jar包所在的目录
如个人本地目录：D:\Java\mvn_repository\org\jasypt\jasypt\1.9.3
2️⃣加密命令，参数说明：
input：需要加密的字段password：加密盐值，用来进行加密algorithm：加密方式，默认不写也行
命令：java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="root" password=hello algorithm=PBEWithMD5AndDES# 输出----ENVIRONMENT-----------------Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 25.171-b11----ARGUMENTS-------------------algorithm: PBEWithMD5AndDESinput: rootpassword: hello----OUTPUT----------------------muiQcX1aXcMACgnq57hDDA==
3️⃣解密命令
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringDecryptionCLI input="aCEx6r9g2lBuGF8w/XU8wQ==" password=hello algorithm=PBEWithMD5AndDES#输出----ENVIRONMENT-----------------Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 25.171-b11----ARGUMENTS-------------------algorithm: PBEWithMD5AndDESinput: muiQcX1aXcMACgnq57hDDA==password: hello----OUTPUT----------------------root
使用密文：ENC(密文)
1️⃣如：数据库连接加密
spring:datasource:driver-class-name: com.mysql.cj.jdbc.Driverurl: jdbc:mysql://localhost:3306/testusername: rootpassword: ENC(muiQcX1aXcMACgnq57hDDA==) # 明文=root
2️⃣重要内容加密
my:username: ENC(muiQcX1aXcMACgnq57hDDA==) # 明文=rootpassword: ENC(muiQcX1aXcMACgnq57hDDA==) # 明文=root
异常问题
JCE权限问题
org.jasypt.exceptions.EncryptionOperationNotPossibleException: Encryption raised an exception. A possible cause is you are using strong encryption algorithms and you have not installed the Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files in this Java Virtual Machine# 解决方案：查看是否是加解密类型不一致导致。或者下载：/java/technologies/javase-jce8-downloads.html下载压缩包解压，将local_policy.jar和US_export_policy.jar替换（或粘贴进去）D:\Java\JDK8\jre\lib\security\路径下的jar包
yml中带有@引起的问题
yml中@是特殊字符， 含有@左右需要加单引号。jasypt 自动加密整个文件的时候，会将单引号也当做密码的一部分，这样得到的密文肯定是错的。#解决方案：直接将密码生成，然后再复制过去，不要带双引号。
关于盐值（密钥）配置设置
存放位置
工程内配置文件中内部代码中存放本地某处目录下的本地文件中
传入盐值
盐值明文存放到工程内配置文件存在安全风险。
存放本地某处目录下的本地文件中（推荐）
存放内部代码中。
在程序启动时，配置参数传入。
1️⃣在程序启动时，配置参数传入。
通过启动时传入密钥【Add VM options】
-Djasypt.encryptor.password=cf150b74e4824146ad76e9ebe757ba76
2️⃣命令行启动jar包时，传入命令
其他
不自定义加密类的话，默认算法为 PBEWithMD5AndDES多次生成，每次生成的密码不一样。不同的密码序列，解密却可以一样。ENC前缀可改变，即自定义格式：需要添加配置jasypt:encryptor:property:prefix: "P["suffix: "]"my:username: P[muiQcX1aXcMACgnq57hDDA==] # 明文=rootpassword: P[muiQcX1aXcMACgnq57hDDA==] # 明文=root
