JAVA(SpringBoot)集成Jasypt进行加密、解密功能

    <dependency>
        <groupId>com.github.ulisesbocchio</groupId>
        <artifactId>jasypt-spring-boot-starter</artifactId>
        <version>3.0.2</version>
    </dependency>

#配置文件加密
jasypt:
encryptor:
  # 秘钥(用于加密和解密的密码，需妥善保管，确保安全性)
  # 这里的秘钥一般不会写在配置文件中，为了方便理解暂时放在这里
  password: GrZGCCeUwLJ
  # 指定加密算法为基于密码的加密，结合了 HMAC-SHA512 和 AES-256，提供较强的加密强度
  algorithm: PBEWITHHMACSHA512ANDAES_256
  # 在生成加密密钥时的迭代次数，更多的迭代次数通常会增加密钥的安全性，但也会增加计算时间
  key-obtention-iterations: 100
  # 资源池的大小相关
  pool-size: 1
  # 指定用于生成初始化向量（IV）的类为随机初始化向量生成器，增加加密安全性
  iv-generator-classname: org.jasypt.iv.RandomIvGenerator
  # 指定用于生成盐（salt）的类为随机盐生成器，增加加密安全性
  salt-generator-classname: org.jasypt.salt.RandomSaltGenerator
  # 指定加密后的字符串输出格式为 Base64 编码，方便存储和传输
  string-output-type: base64
  property:
    # 加密属性值的前缀，用于标识加密的属性
    prefix: TEST(
    # 加密属性值的后缀，用于标识加密的属性
    suffix: )      

import org.jasypt.encryption.StringEncryptor;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.CommandLineRunner;
import org.springframework.context.ApplicationContext;
import org.springframework.core.env.Environment;
import org.springframework.stereotype.Component;
@Component
public class SpringBootConfigEncrypt implements CommandLineRunner {
    @Autowired
    private ApplicationContext applicationContext;
    /**
     * 自动注入 Jasypt 的字符串加密器，用于加密和解密操作。
     */
    @Autowired
    private StringEncryptor encryptor;
    @Override
    public void run(String... args) throws Exception {
        Environment environment = applicationContext.getBean(Environment.class);
        // 获取配置文件中数据库用户名和密码的原始明文。
        String oldUserName = environment.getProperty("spring.datasource.druid.test.username");
        String oldPassword = environment.getProperty("spring.datasource.druid.test.password");
        // 对用户名和密码进行加密。
        String encryptUserName = encrypt(oldUserName);
        String encryptPassword = encrypt(oldPassword);
        // 打印加密前后的结果对比
        System.out.println("MySQL原始明文密码为：" + oldUserName);
        System.out.println("MySQL原始明文密码为：" + oldPassword);
        System.out.println("*********************************************");
        System.out.println("MySQL原始明文密码加密后的结果为：" + encryptUserName);
        System.out.println("MySQL原始明文密码加密后的结果为：" + encryptPassword);
    }
    /**
     * 使用加密器对给定的字符串进行加密。
     *
     * @param originPassord 待加密的原始密码。
     * @return 加密后的字符串。
     */
    private String encrypt(String originPassord) {
        return encryptor.encrypt(originPassord);
    }
    /**
     * 使用加密器对给定的加密字符串进行解密。
     *
     * @param encryptedPassword 待解密的加密密码。
     * @return 解密后的字符串。
     */
    private String decrypt(String encryptedPassword) {
        return encryptor.decrypt(encryptedPassword);
    }
}

方式一：直接以程序启动时的命令行参数形式带入。
示例：java -jar app.jar --jasypt.encryptor.password=ENCRYPT。
方式二：直接以程序启动时的应用环境变量形式带入。
示例：java -Djasypt.encryptor.password=ENCRYPT-jar app.jar。
方式三：作为系统环境变量的方式来带入
1.打开全局配置文件：      sudo vim /etc/profile
2.编辑全局配置文件：      export JASYPT_ENCRYPT_PASSWORD=ENCRYPT
3.重载profile配置文件：  source /etc/profile
4.修改jasypt.encryptor.password属性
jasypt:
  encryptor:
    password: ${JASYPT_ENCRYPT_PASSWORD}