Spring Boot, wie Kennwörter in Eigenschaftendatei zu verbergen

Question

Spring Boot verwendet die Eigenschaftendatei, und mindestens standardmäßig sind die Kennwörter im Nur-Text-Format. Ist es möglich diese irgendwie zu verstecken/zu entschlüsseln?

Answer 1

können Sie Jasypt verwenden Eigenschaften zu verschlüsseln, so können Sie Ihr Eigentum wie dieses:

db.password=ENC(XcBjfjDDjxeyFBoaEPhG14wEzc6Ja+Xx+hNPrJyQT88=) 

Jasypt können Sie Ihre Eigenschaften verschlüsseln verschiedene Algorithmen verwenden, wenn Sie die verschlüsselte Eigenschaft erhalten setzen Sie innen die ENC(...).

encrypted-pwd$ java -cp ~/.m2/repository/org/jasypt/jasypt/1.9.2/jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="contactspassword" password=supersecretz algorithm=PBEWithMD5AndDES 

----ENVIRONMENT----------------- 

Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 24.45-b08 



----ARGUMENTS------------------- 

algorithm: PBEWithMD5AndDES 
input: contactspassword 
password: supersecretz 



----OUTPUT---------------------- 

XcBjfjDDjxeyFBoaEPhG14wEzc6Ja+Xx+hNPrJyQT88= 

Um einfach konfigurieren es mit Federverschluß Sie seine Starter verwenden können: Zum Beispiel können Sie auf diese Weise durch Jasypt mit dem Terminal verschlüsseln

jasypt-spring-boot-starter 

Denken Sie daran, dass Sie benötigen, um Starten Sie Ihre Anwendung mit dem gleichen Passwort Sie verwendet, um die Eigenschaften zu verschlüsseln.So können Sie Ihre App auf diese Weise beginnen:

mvn -Djasypt.encryptor.password=supersecretz spring-boot:run 

Sie folgenden Link, um weitere Informationen überprüfen können:

https://www.ricston.com/blog/encrypting-properties-in-spring-boot-with-jasypt-spring-boot/

Um Ihre verschlüsselten Eigenschaften in Ihrer App verwenden Sie es einfach zu verwenden, wie üblich, Verwendung entweder Methode Sie (Frühjahr Boot-Drähte die Magie, ohnehin die Eigenschaft natürlich im classpath sein muss):

mit @Value Anmerkung

Oder mit Environment

@Autowired 
private Environment environment; 

public void doSomething(Environment env) { 
    System.out.println(env.getProperty("db.password")); 
} 

Answer 2

Der Spring Cloud-Konfig-Server lässt diese Art von Verhalten zu. Mit JCE können Sie einen Schlüssel auf dem Server einrichten und damit die Apps-Eigenschaften verschlüsseln.

http://cloud.spring.io/spring-cloud-config/spring-cloud-config.html

Answer 3

Wenn Sie Ihre Passwörter dann die einfachste Lösung verstecken ist Umgebungsvariablen in application.properties-Datei zu verwenden oder direkt im Code.

In application.properties:

mypassword=${password} 

Dann in der Konfigurationsklasse:

@Autowired 
private Environment environment; 

[...]//Inside a method 
System.out.println(environment.getProperty("mypassword")); 

In Ihrem configuration Klasse:

@Value("${password}") 
private String herokuPath; 

[...]//Inside a method 
System.out.println(herokuPath); 

Hinweis: Sie können neu starten müssen nach der Einstellung Umwelt Variable nt. Für Fenster:

dies Siehe Documentation für weitere Informationen.