Springboot-配置文件中敏感信息的加密：三种加密保护方法比较

在Spring Boot中，你可以使用多种方法来保护你的配置文件中的敏感信息，例如用户名、密码等。这里我们将介绍三种常见的加密方法：

1. 使用Spring Security的BCrypt加密
2. 使用Jasypt（Java Simplified Encryption）
3. 使用Hashicorp的Vault

以下是每种方法的简单示例：

1. 使用Spring Security的BCrypt加密：

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
 
public class EncryptionService {
    private BCryptPasswordEncoder encoder = new BCryptPasswordEncoder();
 
    public String encrypt(String rawPassword) {
        return encoder.encode(rawPassword);
    }
}

2. 使用Jasypt：

首先添加Jasypt的依赖：

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.3</version>
</dependency>

然后在application.properties中使用加密的密码：

jasypt.encryptor.password=mySecretEncryptionKey
my.secret.password=ENC(加密后的密码)

3. 使用Hashicorp的Vault：

首先添加Vault的依赖：

<dependency>
    <groupId>org.springframework.vault</groupId>
    <artifactId>spring-vault-core</artifactId>
</dependency>

然后配置Vault：

spring.vault.uri=http://localhost:8200
spring.vault.authentication=token
spring.vault.token=你的Vault Token

在Vault中设置敏感信息：

vault write secret/myapp username=myuser password=mypassword

在Spring Boot中读取Vault的敏感信息：

@Autowired
private VaultOperations vaultOperations;
 
@PostConstruct
public void fetchVaultSecrets() {
    Map<String, Object> secrets = vaultOperations.read("secret/myapp").getData();
    String username = (String) secrets.get("username");
    String password = (String) secrets.get("password");
    // 使用获取到的敏感信息
}

这些方法都可以有效地保护你的敏感信息，你可以根据项目的具体需求和安全标准来选择合适的方法。