前言:
现时姐妹们对“c语言数字加密程序怎么写”可能比较注重,兄弟们都想要了解一些“c语言数字加密程序怎么写”的相关内容。那么小编在网摘上网罗了一些对于“c语言数字加密程序怎么写””的相关知识,希望姐妹们能喜欢,看官们一起来了解一下吧!目的
在配置文件(/resources/application.yml)中,我们有开发环境配置和生产环境配置,开发环境的配置信息一般无关紧要,但是生产环境的配置信息就不同了,需要做好防护,避免外泄。
实现效果
现我们有如下的配置环境目录:
bash复制代码/resources application.yml application-dev.yml # 开发环境 application-prod.yml # 生产环境
开发环境的配置内容为:
yml复制代码# application-dev.ymlmy: username: cc password: 123456
因为是开发环境,所以这个信息明文显示没有关系,但是生产环境的配置内容就不可以明文了,显示如下:
yml复制代码# application-prod.ymlmy: username: ENC(nFCWBksrf2qOZcoG/76Ytw==) password: ENC(0V9l8t38zKHed9+b4tSQ1PhvVuR52mx9)
这样的内容即便提交到公共仓库也不用担心信息泄露。
实现步骤引用依赖
以上的效果需要引入jasypt工具,首先引用依赖
xml复制代码<dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>2.1.0</version></dependency>加密敏感信息
这一步需要由管理员或者项目组负责人进行,准备好一个不公开的加密密钥,将敏感信息加密后得到的字符串替换到application配置文件中,比如敏感信息账密为:admin/admin123,那么:
java复制代码@SpringBootApplicationpublic class Application { public static void main(String[] args) { SpringApplication.run(Application.class, args); BasicTextEncryptor encryptor = new BasicTextEncryptor(); encryptor.setPassword("qwer"); String username = "admin"; String password = "admin123"; // 加密 final String encryptUsername = encryptor.encrypt(username); final String encryptPassword = encryptor.encrypt(password); System.out.println("加密后的username:" + encryptUsername); System.out.println("加密后的password:" + encryptPassword); // 解密 System.out.println("解密后的username: " + encryptor.decrypt(encryptUsername)); System.out.println("解密后的password: " + encryptor.decrypt(encryptPassword)); }}
上面encryptor的"qwer"就是不公开的加密密钥,由管理人员保管,执行结果如下:
ini复制代码加密后的username:rUQhEvx1gSKaxxDDmqap8A==加密后的password:VldQzPGNGGhVf1Nma8EaNKK6F4s8IRLJ解密后的username: admin解密后的password: admin123
将加密后的内容替换到配置文件中,如实现效果那样。
yml复制代码my: username: ENC(rUQhEvx1gSKaxxDDmqap8A==) password: ENC(VldQzPGNGGhVf1Nma8EaNKK6F4s8IRLJ)修改启动命令
上面我们加密用的密钥是:qwer,需要在启动程序的时候添加上,让jasypt能识别到。
如果是开发环境使用IDEA启动程序,Edit Configurations,在Vm options栏中添加:
ini复制代码-Djasypt.encryptor.password=qwer
如果是Jar包,那么:
shell复制代码java -Djasypt.encryptor.password=qwer -jar app.jar
这里就要求部署上线的时候也是由管理员负责。
总结
配置信息加密会增加一些部署上线的难度,并且一般中小型的项目中不会使用上,但对于我来说,提交代码到公共仓库时可以避免信息外泄,这一点就很好用。
链接:
标签: #c语言数字加密程序怎么写 #java对jar加密