springboot数据库密码加密（springboot用户密码加密）

编程日记 • 2025-09-24 16:46 • 阅读 42

在我们日常开发中，我们可能很随意把数据库密码直接明文暴露在配置文件中，在开发环境可以这么做，但是在生产环境，是相当不建议这么做，毕竟安全无小事，谁也不知道哪天密码就莫名其妙泄露了。今天就来聊聊在springboot项目中如何对数据库密码进行加密

方案一、使用druid数据库连接池对数据库密码加密
1、pom.xml引入druid包

为了方便其他的操作，这边直接引入druid的starter

2、利用com.alibaba.druid.filter.config.ConfigTools生成公私钥

ps：生成的方式有两种，一种利用命令行生成，一种直接写个工具类生成。本文示例直接采用工具类生成

工具类代码如下

3、修改数据库的配置文件内容信息

a 、修改密码
把密码替换成用DruidEncryptorUtils这个工具类生成的密码

b、 filter开启config

c、配置connectionProperties属性

ps： spring.datasource.publickey为工具类生成的公钥

附录：完整数据库配置

方案二：使用jasypt对数据库密码加密
1、pom.xml引入jasypt包

2、利用jasypt提供的工具类对明文密码进行加密

加密工具类如下

3、修改数据库的配置文件内容信息

a、用ENC包裹用JasyptEncryptorUtils 生成的加密串

password: ${DATASOURCE_PWD:ENC(P8m43qmzqN4c07DCTPey4Q==)}
b、配置密钥和指定加解密算法

因为我工具类使用的是加解密的工具类是BasicTextEncryptor，其对应配置加解密就是PBEWithMD5AndDES和org.jasypt.iv.NoIvGenerator

ps：在生产环境中，建议使用如下方式配置密钥，避免密钥泄露

java -jar -Djasypt.encryptor.password=lybgeek
附录：完整数据库配置

方案三：自定义实现
实现原理：利用spring后置处理器修改DataSource

1、自定义加解密工具类

3、修改数据库的配置文件内容信息

a 、修改密码
把密码替换成用自定义加密工具类生成的加密密码

password: ${DATASOURCE_PWD:fb31cdd78a5fa2c43f530b849f1135e7}
b 、指定密钥和开启加密功能

ps：同理secret-key最好也不要直接暴露在配置文件中，可以用-Dcustom.encrypt.secret-key指定
附录：完整数据库配置

上面三种方案，个人比较推荐用jasypt这种方案，因为它不仅可以对密码加密，也可以对其他内容加密。而druid只能对数据库密码加密。至于自定义的方案，属于练手，毕竟开源已经有的东西，就不要再自己造轮子了。
最后还有一个注意点就是jasypt如果是高于2版本，且以低于3.0.3，会导致配置中心，比如apollo或者nacos的动态刷新配置失效（最新版的3.0.3官方说已经修复了这个问题）。

springboot数据库密码加密（springboot用户密码加密）

相关推荐