Spring Cloud内置加解密

约定不等于承诺〃 2024-04-18 20:15 58阅读 0赞

Spring Cloud内置了加解密的支持，包括对称加密和非对称加密。使用对称加密只需要在bootstrap.yml文件中通过`encrypt.key`属性指定加密用的密钥

*  
 *

encrypt: key: ABC

这样SpringCloud就会自动创建一个`org.springframework.security.crypto.encrypt.TextEncryptor`类型的bean。TextEncryptor可以用来进行加密和解密。

*  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *  
 *

@SpringBootTest(classes = Application.class)@RunWith(SpringRunner.class)public class TextEncryptorTest { @Autowired private TextEncryptor textEncryptor; @Test public void test() { for (int i=0; i<10; i++) { String plainText = "ABCDEFG"; String encryptedText = this.textEncryptor.encrypt(plainText); String decryptedText = this.textEncryptor.decrypt(encryptedText); System.out.println(plainText + "----------" + encryptedText + "-----------" + decryptedText); } } }

如果你运行上面的代码你会发现TextEncryptor对相同的文本加密10次后的结果每次加密后的结果都是不一样的，但是它们解密后的结果都是一样的。这是因为底层使用的AES加密算法是`AES/CBC/PKCS5Padding`，其使用的IV值每次都是重新随机生成的，这样的话由于每次使用的都是不同的IV值，所以出来的加密结果也是不一样的。详情可以参考`org.springframework.cloud.bootstrap.encrypt.EncryptionBootstrapConfiguration`源码

Spring Cloud也内置了对非对称加解密的支持。底层使用的是RSA算法，这需要我们基于RSA算法生成一个非对称加密的密钥，然后把它存到一个KeyStore中。然后在bootstrap.yml中通过如下方式指定KeyStore的相关信息。

*  
 *  
 *  
 *  
 *  
 *

encrypt: key-store: location: server.jks alias: testkey password: 123456 secret: key123456

然后SpringCloud会自动创建一个基于RSA算法的TextEncryptor实现，RsaSecretEncryptor。RsaSecretEncryptor将使用KeyStore里面存储的密钥对的公钥进行加密，使用私钥进行解密。它加密的内容会先通过随机生成的密钥使用AES算法进行一次加密，再把AES加密用的密钥长度、密钥和加密后的密文一起经过公钥加密。这样也可以达到同样的内容每次经过加密后的结果都是不一样的。在进行解密的时候只要进行反向操作即可拿到明文了。详情可参考RsaSecretEncryptor的源码

当同时指定了encrypt.key和encrypt.keyStore.xxx相关信息时，Spring Cloud将优先创建基于RSA的TextEncryptor。

![640?wx\_fmt=gif][640_wx_fmt_gif]

不得不看

1.[SpringCloud系列博客汇总][SpringCloud]

2.[为啥一线大厂面试必问Redis，有啥好问的？][Redis]

3.[Java多线程面试必备基础知识汇总][Java]

4.[Java集合源码分析汇总][Java 1]

5.[Linux常用命令汇总][Linux]

6.[JVM系列文章汇总][JVM]

7.[MySQL系列文章汇总][MySQL]

8.[RabbitMQ系列文章汇总][RabbitMQ]

![640?wx\_fmt=jpeg][640_wx_fmt_jpeg]

万水千山总是情，点个 “在看” 行不行！！！

![640?wx\_fmt=png][640_wx_fmt_png]

[640_wx_fmt_gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/941a87897017495daae30be8de62e3d7.gif
[SpringCloud]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484030&idx=1&sn=7ad29239aca876e29155f5b1439281bb&chksm=fe396840c94ee156adfcd44c63a3b5c1cf93805cf592ad7d45bc5222c349ba6f552b553a5c09&scene=21#wechat_redirect
[Redis]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484172&idx=1&sn=cad78126f0367dbd67e0336b0b369b5d&chksm=fe396932c94ee0248ce1527844d9664a01e29a43b11b1910aa415facdc569c82a63cb07e44cf&scene=21#wechat_redirect
[Java]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484030&idx=2&sn=ddf120fcbfc45238e64662fd183156de&chksm=fe396840c94ee156a80b744033ac34d67e331545193d2f9d4f2943995aa4412a53fec023d599&scene=21#wechat_redirect
[Java 1]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484098&idx=1&sn=ba605ae1b35d6f2a8caef5901f0b86f6&chksm=fe3968fcc94ee1ea2493ce7faaab40316fa3954effa1613165b47955f5c097ef96c400b1485b&scene=21#wechat_redirect
[Linux]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484117&idx=1&sn=b4c6eb9b4027390767e92efad018a08e&chksm=fe3968ebc94ee1fdf40b5192f574b0e7cdc176663411c7f9f44c814a71a14139c510b0c35bf2&scene=21#wechat_redirect
[JVM]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484238&idx=1&sn=a30cd56a84f93da11bf916591612ef8d&chksm=fe396970c94ee066ef23c65375f88dd6ff727fd1c03c60ba61d1a9072a879cbb54084f779107&scene=21#wechat_redirect
[MySQL]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484315&idx=1&sn=8aaa78331f58909420c5e1d283d070e1&chksm=fe3969a5c94ee0b38f5152157b187f136a8dcb283039a715e8161d2e5fa98de92b66d0522cb4&scene=21#wechat_redirect
[RabbitMQ]: http://mp.weixin.qq.com/s?__biz=MzU5MDgzOTYzMw==&mid=2247484392&idx=1&sn=700f4eb1b4b3ca3ac29f1445a3a3f79c&chksm=fe3969d6c94ee0c019e758880cc53d57496f6f104d76231d1e3eea8973558db5cc30611f8154&scene=21#wechat_redirect
[640_wx_fmt_jpeg]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/3a45ff950e1e47b494d55fc90fa22242.png
[640_wx_fmt_png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/aba07012c12245cabe75389646cd89c3.png