Spring Boot应用中如何加密LDAP密码？至少支持Base64

可以对LDAP配置中的密码进行处理，包括使用Base64方式，但需要明确：Base64是编码而非加密，它只是将明文转换为不可直接阅读的字符串，安全性极低，很容易被反向解码回明文，仅适用于隐藏明文的场景，而非真正的密码保护。

Base64实现步骤 #

1. 将明文密码转换为Base64编码 #

使用Java自带的Base64工具类生成编码字符串，示例代码：

import java.util.Base64;

public class Base64Encoder {
    public static void main(String[] args) {
        String plainPassword = "SuPeRsEcrEt123#";
        String encodedPassword = Base64.getEncoder().encodeToString(plainPassword.getBytes());
        System.out.println(encodedPassword); // 输出：U3VQZXJTQ2VyRXQxMjM=
    }
}

建议用本地代码生成，避免使用在线工具泄露密码。

2. 修改配置文件 #

将配置中的明文密码替换为生成的Base64编码字符串：

ldap:
  connection:
    host: 123.45.67.89
    port: 389
    user: CN=Administrator,CN=Users,DC=MYCOMPANY,DC=COM
    password: U3VQZXJTQ2VyRXQxMjM=

3. 在应用中解码Base64密码 #

LDAP连接需要明文密码，所以要在配置LDAP上下文时将编码后的密码解码为明文，示例自定义配置类：

import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.core.support.LdapContextSource;
import java.util.Base64;

@Configuration
public class LdapConfig {

    @Value("${ldap.connection.host}")
    private String ldapHost;

    @Value("${ldap.connection.port}")
    private int ldapPort;

    @Value("${ldap.connection.user}")
    private String ldapUserDn;

    @Value("${ldap.connection.password}")
    private String encodedLdapPassword;

    @Bean
    public LdapContextSource ldapContextSource() {
        LdapContextSource contextSource = new LdapContextSource();
        contextSource.setUrl(String.format("ldap://%s:%d", ldapHost, ldapPort));
        contextSource.setUserDn(ldapUserDn);
        // 解码Base64密码
        String decodedPassword = new String(Base64.getDecoder().decode(encodedLdapPassword));
        contextSource.setPassword(decodedPassword);
        return contextSource;
    }

    @Bean
    public LdapTemplate ldapTemplate() {
        return new LdapTemplate(ldapContextSource());
    }
}

安全提醒 #

如果需要真正的密码保护，Base64并不适用，建议使用专业加密方案：

• 集成Jasypt对配置文件密码进行对称加密，Spring Boot适配简单
• 借助Spring Cloud Config的加密功能，集中管理加密后的配置项

内容的提问来源于stack exchange，提问作者gstackoverflow