使用jasypt加密properties文件密码

package example;
import org.jasypt.util.text.BasicTextEncryptor;
/**
 * 加密解密类
 * @author Administrator
 *
 */
public class PasswordEncryptorTest {
    public static void main(String[] args) {
        //加密 
        BasicTextEncryptor textEncryptor = new BasicTextEncryptor(); 
        textEncryptor.setPassword("root");
        String newPassword = textEncryptor.encrypt("123456");
        System.out.println(newPassword);
//        解密 
        BasicTextEncryptor textEncryptor2 = new BasicTextEncryptor(); 
        textEncryptor2.setPassword("root"); 
        String oldPassword = textEncryptor2.decrypt(newPassword);   
        System.out.println(oldPassword);
    }
}

spring配置文件

 <bean id="environmentVariablesConfiguration"
  class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig">
  <property name="algorithm" value="PBEWithMD5AndDES" />
  <property name="password" value="root" />
 </bean>
 <bean id="configurationEncryptor"
  class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor">
  <property name="config" ref="environmentVariablesConfiguration" />
 </bean>
 <bean id="propertyConfigurer"
  class="org.jasypt.spring.properties.EncryptablePropertyPlaceholderConfigurer">
  <constructor-arg ref="configurationEncryptor" />
  <property name="locations">
   <list>
    <value>/WEB-INF/app-config/jdbc.properties</value>
   </list>
  </property>
  <property name="fileEncoding" value="utf-8" />
 </bean>

jdbc.properties

jdbc.driverClassName=com.mysql.jdbc.Driver
jdbc.url=jdbc:mysql://localhost:3306/flyhigher?useUnicode=true&characterEncoding=utf-8
jdbc.username=root
jdbc.password=ENC(ssTkzys6BnDAh8JabCprCw==)
hibernate.dialect=org.hibernate.dialect.MySQLDialect

评论

2 楼 liu_shui8 2010-05-07  

JUNNIHAO 写道

StandardPBEStringEncryptor se = new StandardPBEStringEncryptor();
    se.setPassword("root");
    String ss = se.decrypt("ssTkzys6BnDAh8JabCprCw==");
    System.out.println(ss);
这个语句就可以输出你的密码，很容易破解。我想不明白这样有什么用呢？

如果你在一个上市公司工作，会有一位叫SOX老头来检查你的应用，是不允许密码以明文形式出现的!
应了那句古话：锁，不是用来防小人的!

1 楼 JUNNIHAO 2010-05-05  

StandardPBEStringEncryptor se = new StandardPBEStringEncryptor();
    se.setPassword("root");
    String ss = se.decrypt("ssTkzys6BnDAh8JabCprCw==");
    System.out.println(ss);
这个语句就可以输出你的密码，很容易破解。我想不明白这样有什么用呢？