Spring Boot中能否用自定义加密算法替代Jasypt加密application.properties？

是的，完全可以基于Jasypt实现自定义加密算法，用来加密application.properties中的敏感配置项。Jasypt本身提供了灵活的扩展机制，允许你替换默认加密器，接入自己的加密逻辑。

具体实现步骤 #

1. 引入Jasypt依赖 #

确保Spring Boot项目中引入Jasypt的Spring Boot Starter依赖，以Maven为例：

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version> <!-- 建议使用最新稳定版本 -->
</dependency>

2. 实现自定义加密器 #

创建类实现Jasypt的StringEncryptor接口，该接口定义了加密、解密的核心方法：

import org.jasypt.encryption.StringEncryptor;
import org.springframework.stereotype.Component;

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

@Component("customStringEncryptor")
public class CustomStringEncryptor implements StringEncryptor {

    // 这里以AES为例，你可以替换为自己实现的加密算法
    private static final String ALGORITHM = "AES";
    private final SecretKeySpec secretKey;

    public CustomStringEncryptor() {
        // 密钥从环境变量获取，禁止硬编码在代码或配置文件中
        String secretKeyStr = System.getenv("CUSTOM_ENCRYPT_SECRET");
        this.secretKey = new SecretKeySpec(secretKeyStr.getBytes(StandardCharsets.UTF_8), ALGORITHM);
    }

    @Override
    public String encrypt(String plainText) {
        try {
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.ENCRYPT_MODE, secretKey);
            byte[] encryptedBytes = cipher.doFinal(plainText.getBytes(StandardCharsets.UTF_8));
            return Base64.getEncoder().encodeToString(encryptedBytes);
        } catch (Exception e) {
            throw new RuntimeException("加密操作失败", e);
        }
    }

    @Override
    public String decrypt(String encryptedText) {
        try {
            Cipher cipher = Cipher.getInstance(ALGORITHM);
            cipher.init(Cipher.DECRYPT_MODE, secretKey);
            byte[] decodedBytes = Base64.getDecoder().decode(encryptedText);
            byte[] decryptedBytes = cipher.doFinal(decodedBytes);
            return new String(decryptedBytes, StandardCharsets.UTF_8);
        } catch (Exception e) {
            throw new RuntimeException("解密操作失败", e);
        }
    }
}

注意：@Component注解的value属性指定了加密器的Bean名称，后续配置会用到这个名称。

3. 配置Jasypt使用自定义加密器 #

在application.properties中添加配置，指定Jasypt使用我们的自定义加密器：

# 指定自定义加密器的Bean名称
jasypt.encryptor.bean=customStringEncryptor

4. 使用加密后的配置项 #

先用自定义加密器加密敏感配置内容，然后将加密后的字符串用ENC()包裹，写入application.properties：

# 示例：加密后的数据库密码
spring.datasource.password=ENC(你的自定义加密算法生成的字符串)

关键注意事项 #

• 密钥安全：绝对不要将加密密钥硬编码在代码或配置文件中，建议通过环境变量、命令行参数或专业配置中心（如Nacos、Spring Cloud Config）传递。
• 算法安全性：自定义加密算法需经过安全验证，避免使用弱加密逻辑（如简单异或）；如果使用现成算法，优先选择AES-256这类公认安全的标准算法。
• 异常处理：加密解密过程中的异常要妥善处理，避免泄露敏感信息或导致服务启动失败。

内容的提问来源于stack exchange，提问作者Thái Hưng Nguyễn