springboot结合jasypt实现敏感信息加密

Spring Boot 结合 Jasypt 实现敏感信息加密是一个常见的安全实践，Jasypt 是一个开源库，用于简单的加密和解密操作。在 Spring Boot 中使用它，你可以轻松地对应用中的密码、API 密钥等敏感数据进行保护。

以下是基本步骤：

1. 添加依赖：在你的 `pom.xml` 或 `build.gradle` 文件中添加 Jasypt 的依赖。例如对于 Maven:

   <dependency>
       <groupId>org.jasypt</groupId>
       <artifactId>jasypt-spring-boot-starter</artifactId>
       <version>1.9.3</version>
   </dependency>

2. 配置环境变量：通常会将加密相关的配置，如密钥，存储在系统属性或者外部配置文件中，比如 `.env` 文件，这样可以避免直接暴露在代码中。

3. 创建加密工具：在 Spring Boot 中，你可以创建一个 `ConfigurationProperties` 类来管理加密相关的配置，并通过 `@ConfigurationProperties(prefix = "spring.jasypt")` 注解自动扫描。

4. 加密和解密：使用 `TextEncryptor` 和 `TextUnencryptor` 接口提供的 `encrypt()` 和 `decrypt()` 方法。例如：

   @Value("${spring.jasypt.encryptor.password}")
   private String password;

   @Bean
   public EncryptableStringGenerator encryptableStringGenerator() {
       SimpleStringCipher cipher = new SimpleStringCipher(password);
       return new EncryptablePropertyPlaceholderConfigurer(cipher);
   }

5. 应用加密：在需要的地方，如数据库连接字符串、JWT token 等，使用 `encryptableStringGenerator` 来处理敏感信息。