如何将SpringBoot与jasypt结合，为敏感数据撑起安全保护伞？

本文共计1211个文字，预计阅读时间需要5分钟。

我们常常在yml配置文件中存储一些敏感数据，如数据库的用户名、密码，第三方应用的密钥等。这些信息直接以明文形式展示在文件中，显然存在较大的安全风险。因此，今天来聊聊如何提高yml配置文件的安全性。

我们经常会在yml配置文件中存放一些敏感数据，比如数据库的用户名、密码，第三方应用的秘钥等等。这些信息直接以明文形式展示在文件中，无疑是存在较大的安全隐患的，所以今天这篇文章，我会借助jasypt实现yml文件中敏感信息的加密处理。

一. jasypt介绍

Jasypt(Java Simplified Encryption)是一个Java库，它允许开发人员以最小的努力为项目添加基本的加密功能，而无需深入了解密码学的工作原理。

• 基于标准的高安全性加密技术，适用于单向和双向加密。加密密码，文本，数字，二进制文件...
• 与 Hibernate 的透明集成。
• 适合集成到基于 Spring 的应用程序中，也可以透明地与 Spring 安全性集成。
• 用于加密应用程序（即数据源）配置的集成功能。
• 多处理器/多核系统中高性能加密的特定功能。
• 开放 API 以与任何 JCE 提供程序一起使用。