Spring Boot 中利用 Jasypt 实现数据库字段的透明加密解密

1. 引言

1.1 什么是 Jasypt

Jasypt（Java Simplified Encryption）是一个用于简化 Java 应用程序中加密操作的库。

1.2 为什么使用 Jasypt

• 简化加密操作：提供简单的 API 进行加密和解密。
• 透明加密：自动处理加密和解密过程，无需手动干预。
• 多种加密算法：支持多种加密算法，如 AES、PBE 等。

1.3 文章目标

本文旨在指导开发者如何在 Spring Boot 项目中集成 Jasypt，实现数据库字段的自动加密和解密。

2. 环境准备

2.1 安装 Java 和 Maven

确保系统中已安装 Java 和 Maven。

2.2 创建 Spring Boot 项目

使用 Spring Initializr 创建一个新的 Spring Boot 项目。

2.3 添加 Jasypt 依赖

在 pom.xml 文件中添加 Jasypt 依赖。

<dependency>
    <groupId>com.github.ulisesbocchiogroupId>
    <artifactId>jasypt-spring-boot-starterartifactId>
    <version>3.0.4version>
dependency>

3. 配置 Jasypt

3.1 添加 Jasypt 依赖到 pom.xml

确保 pom.xml 中已添加 Jasypt 依赖。

<dependency>
    <groupId>com.github.ulisesbocchiogroupId>
    <artifactId>jasypt-spring-boot-starterartifactId>
    <version>3.0.4version>
dependency>

3.2 配置 Jasypt 加密密钥

在 application.properties 或 application.yml 中配置加密密钥。

jasypt.encryptor.password=yourSecretKey

3.3 配置 Jasypt 加密算法

可以选择不同的加密算法，默认为 PBEWithMD5AndDES。可以配置为 AES 等更安全的算法。

jasypt.encryptor.algorithm=PBEWithMD5AndDES

4. 实现数据库字段加密

4.1 创建实体类

定义实体类并使用 @Encryptable 注解标记需要加密的字段。

import org.jasypt.annotation.Encryptable;

import javax.persistence.Entity;
import javax.persistence.GeneratedValue;
import javax.persistence.GenerationType;
import javax.persistence.Id;

@Entity
public class User {
   

    @Id
    @GeneratedValue(strategy