神刀安全网

Spring Boot集成Jasypt安全框架

Jasypt安全框架提供了Spring的集成,主要是实现

PlaceholderConfigurerSupport类或者其子类。

在Sring 3.1之后,则推荐使用PropertySourcesPlaceholderConfigurer类作为属性替换配置类,这里Spring集成Jasypt则使用Jasypt对属性替换配置类的实现。EncryptablePropertySourcesPlaceholderConfigurer。

在Spring中集成比较容易,而且Jasypt官方也给出了配置Bean的方式和使用Jasypt标签的XML方式,而Spring boot集成就稍微有点不一样,需要创建一个自动配置类,并且创建一个注入PlaceholderConfigurerSupport的jasypt实现了的Bean .

下面是一个使用示例:

import org.jasypt.encryption.pbe.StandardPBEByteEncryptor; import org.jasypt.encryption.pbe.StandardPBEStringEncryptor; import org.jasypt.spring31.properties.EncryptablePropertySourcesPlaceholderConfigurer; import org.springframework.boot.autoconfigure.AutoConfigureOrder; import org.springframework.boot.autoconfigure.condition.ConditionalOnMissingBean; import org.springframework.boot.autoconfigure.condition.SearchStrategy; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.context.support.PropertySourcesPlaceholderConfigurer; import org.springframework.core.Ordered; import org.springframework.core.io.ClassPathResource;  /**  * Author : secondriver  * Date   : 2016/5/26  */ @Configuration @AutoConfigureOrder(Ordered.HIGHEST_PRECEDENCE) public class EncryptPropertyPlaceholderAutoConfiguration {      private static final String SECURITY_PROPERTIES_FILE = "security.properties";      @Bean     @ConditionalOnMissingBean(search = SearchStrategy.CURRENT)     public static PropertySourcesPlaceholderConfigurer propertySourcesPlaceholderConfigurer() {         StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();         encryptor.setAlgorithm(StandardPBEByteEncryptor.DEFAULT_ALGORITHM);         encryptor.setPassword("security");         EncryptablePropertySourcesPlaceholderConfigurer                 configurer = new EncryptablePropertySourcesPlaceholderConfigurer(encryptor);         configurer.setLocation(new ClassPathResource(SECURITY_PROPERTIES_FILE));         return configurer;     } }

配置文件的写入和Spring XML的基本类似。application.yml相当于applicationContext.xml,security.properties就是要进行属性替换的配置文件。

application.yml:

spring:   datasource:     url: jdbc:mysql://localhost:3306/abc?useSSL=false     username: root     password: ${jdbc.password}

security.properties:

jdbc.password=ENC(jWgGELCkuxRuCI2Aqa6cF9VCxYpuKEZr)

创建数据源的时候在使用属性参数时,会对ENC()中的内容进行解密,达到认证成功,创建数据源完成。

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » Spring Boot集成Jasypt安全框架

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址