Jasypt加密：如何让同一输入始终得到相同加密结果？

当然可以，但得先搞清楚默认情况下加密结果不一样的原因——这是Jasypt的安全设计：默认会使用**随机生成的盐（salt）**和初始化向量（IV），哪怕明文和密码完全相同，不同的盐/IV也会生成不同的密文，这能有效防止彩虹表攻击，提升加密安全性。

如果你的业务场景确实需要同一明文输出固定密文（比如要基于密文做匹配查询），可以通过配置固定的盐和IV生成器来实现，不过要明确：这种做法会降低加密的安全性，相同明文会暴露重复特征，生产环境除非有刚需，否则不推荐这么做。

修改后的代码示例 #

StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
encryptor.setPassword("My password");
encryptor.setAlgorithm("PBEWithMD5AndTripleDES");

// 设置固定盐生成器
encryptor.setSaltGenerator(new FixedStringSaltGenerator("my-16-char-fixed-salt"));
// TripleDES算法需要8字节的IV，这里设置符合长度的固定IV
encryptor.setIvGenerator(new FixedStringIvGenerator("myfixediv"));

String value1 = encryptor.encrypt("encryptme");
String value2 = encryptor.encrypt("encryptme");
String value3 = encryptor.encrypt("encryptSomethingElse");

assertEquals(value1, value2); // 现在会通过断言
assertNotEquals(value1, value3); // 依然成立

关键说明 #

1. FixedStringSaltGenerator和FixedStringIvGenerator都是Jasypt提供的固定值生成器，你需要自己指定固定的字符串作为盐和IV，注意IV的长度必须严格匹配你使用的加密算法要求（比如TripleDES的IV长度是8字节，上面示例中的"myfixediv"刚好8个字符）。
2. 一旦设置了固定盐和IV，同一明文每次加密都会得到完全相同的密文，满足你的断言需求，但代价是失去了随机盐带来的核心安全防护。

内容的提问来源于stack exchange，提问作者Jonas