转载

Spring Boot集成Jasypt安全框架

Jasypt安全框架提供了Spring的集成，主要是实现

PlaceholderConfigurerSupport类或者其子类。

在Sring 3.1之后，则推荐使用PropertySourcesPlaceholderConfigurer类作为属性替换配置类，这里Spring集成Jasypt则使用Jasypt对属性替换配置类的实现。EncryptablePropertySourcesPlaceholderConfigurer。

在Spring中集成比较容易，而且Jasypt官方也给出了配置Bean的方式和使用Jasypt标签的XML方式，而Spring boot集成就稍微有点不一样，需要创建一个自动配置类，并且创建一个注入PlaceholderConfigurerSupport的jasypt实现了的Bean .

下面是一个使用示例：

import org.jasypt.encryption.pbe.StandardPBEByteEncryptor; import org.jasypt.encryption.pbe.StandardPBEStringEncryptor; import org.jasypt.spring31.properties.EncryptablePropertySourcesPlaceholderConfigurer; import org.springframework.boot.autoconfigure.AutoConfigureOrder; import org.springframework.boot.autoconfigure.condition.ConditionalOnMissingBean; import org.springframework.boot.autoconfigure.condition.SearchStrategy; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.context.support.PropertySourcesPlaceholderConfigurer; import org.springframework.core.Ordered; import org.springframework.core.io.ClassPathResource;  /**  * Author : secondriver  * Date   : 2016/5/26  */ @Configuration @AutoConfigureOrder(Ordered.HIGHEST_PRECEDENCE) public class EncryptPropertyPlaceholderAutoConfiguration {      private static final String SECURITY_PROPERTIES_FILE = "security.properties";      @Bean     @ConditionalOnMissingBean(search = SearchStrategy.CURRENT)     public static PropertySourcesPlaceholderConfigurer propertySourcesPlaceholderConfigurer() {         StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();         encryptor.setAlgorithm(StandardPBEByteEncryptor.DEFAULT_ALGORITHM);         encryptor.setPassword("security");         EncryptablePropertySourcesPlaceholderConfigurer                 configurer = new EncryptablePropertySourcesPlaceholderConfigurer(encryptor);         configurer.setLocation(new ClassPathResource(SECURITY_PROPERTIES_FILE));         return configurer;     } }

配置文件的写入和Spring XML的基本类似。application.yml相当于applicationContext.xml,security.properties就是要进行属性替换的配置文件。

application.yml:

spring:   datasource:     url: jdbc:mysql://localhost:3306/abc?useSSL=false     username: root     password: ${jdbc.password}

security.properties:

jdbc.password=ENC(jWgGELCkuxRuCI2Aqa6cF9VCxYpuKEZr)

创建数据源的时候在使用属性参数时，会对ENC()中的内容进行解密，达到认证成功，创建数据源完成。

原文 http://aiilive.blog.51cto.com/1925756/1784180

正文到此结束

所属分类：编程技术

本文标签： ssl sql final bean root 安全 spring集成 Property spring cat 参数 Security mysql XML ACE db App Word tab CTO http 认证数据 core classpath 配置 dataSource
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

Spring Boot集成Jasypt安全框架

热门推荐

相关文章

说给你听

本文目录

随机标签

书籍教程

近期评论

网站信息

其他链接

关于本站

问题交流