jasypt 对配置加密，意义何在

0 0

jasypt 对配置加密，意义何在10

用了jasypt后

<bean id="environmentVariablesConfiguration"
class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig">
<property name="algorithm" value="PBEWithMD5AndDES" />
<property name="password" value="XXXXX" />
</bean>

<bean id="configurationEncryptor"
class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor">
<property name="config" ref="environmentVariablesConfiguration" />
</bean>

<bean id="propertyConfigurer"
class="org.jasypt.spring.properties.EncryptablePropertyPlaceholderConfigurer">
<constructor-arg ref="configurationEncryptor" />
<property name="locations">
<list>
<value>classpath:XXX.properties</value>

</list>
</property>
<property name="fileEncoding" value="utf-8" />
</bean>

<bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource">
<property name="driverClassName">
<value>${db.driverName}</value>
</property>
<property name="url">
<value>${db.url}</value>
</property>
<property name="username">
<value>${db.username}</value>
</property>
<property name="password">
<value>${db.password}</value>
</property>
<property name="defaultAutoCommit">
<value>false</value>
</property>
<property name="maxActive">
<value>5</value>
</property>
</bean>

在properties文件里确实是可以用
db.password=ENC(XXXXXXX)

但如果任意配一个BEAN
把这个属性注入进去

从spring context getBean ，
直接输出这个值，得到的就是明文

那加密了意见何在呢？
只是在于properties文件里看起来是个加密过的东东？

jdbc conn str 好像没有直接支持发送加密的密码吧
也就是启动的时候，发送的还是明文的密码过去的
就算是能在JDBC conn str中传送加密过的串，或是HASH，DB 也支持HASH校验，解决连接字符串的加密

那如何解决对配置本身的加密呢？

不解中

Spring