springboot，yml文件信息加密

Spring Boot 是一款流行的开源框架，它简化了构建企业级 Java 应用程序的过程。YAML (Yet Another Markup Language) 是一种人类友好的数据序列化语言，常用于配置文件，包括 Spring Boot 的应用配置。

在 Spring Boot 中，YML 文件通常用于存储应用程序的各种配置信息，如数据库连接、环境变量等。对于敏感信息如密码，为了安全，Spring Boot 提供了一种策略来处理：可以对 YML 中的敏感数据进行加密。

首先，在YML文件中，你可以直接明文输入密码：

spring:
  datasource:
    password: 'your-plain-text-password'

然后，Spring Boot 提供了一个工具叫做`@PropertySource`和`@ConfigurationProperties`注解，它们配合`spring-boot-encryptor`或第三方库（如`spring-cloud-config-server-encrypt`）来处理加密。你需要在启动类或配置类上添加`EnableEncryptableProperties`注解，并创建一个加密服务（例如使用 `BCryptPasswordEncoder` 或 `AesCipherService`），示例如下：

@Configuration
@EnableEncryptableProperties(prefix = "spring.datasource")
public class AppConfig {

    @Autowired
    private EncryptableProperties encryptableProperties;

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    // 使用密码编码服务加密和解码
    @PostConstruct
    public void init() {
        String encryptedPassword = encryptableProperties.getProperty("password");
        System.out.println("Encrypted Password: " + encryptedPassword);
    }
}

在这个例子中，`your-plain-text-password`会被自动加密并存储在YML文件中，初始化时会自动解密。注意，加密过程通常发生在部署前，而不是运行时。