Springブートプロパティファイルのパスワードを隠す方法

Question

Springブートはプロパティファイルを使用します。少なくともデフォルトでパスワードはプレーンテキストです。どういうわけかこれらを隠す/解読することは可能ですか？

Answer 1

あなたはこのようにあなたの財産を持っていることができるように、プロパティを暗号化するためにJasyptを使用することができます。

db.password=ENC(XcBjfjDDjxeyFBoaEPhG14wEzc6Ja+Xx+hNPrJyQT88=) 

Jasyptあなたが暗号化されたプロパティを得れば、あなたが内側に入れて、あなたは異なるアルゴリズムを使用してプロパティを暗号化することができますENC(...)。たとえば、あなたは、端末を使用してJasyptを通じて、このように暗号化することができます。

encrypted-pwd$ java -cp ~/.m2/repository/org/jasypt/jasypt/1.9.2/jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="contactspassword" password=supersecretz algorithm=PBEWithMD5AndDES 

----ENVIRONMENT----------------- 

Runtime: Oracle Corporation Java HotSpot(TM) 64-Bit Server VM 24.45-b08 



----ARGUMENTS------------------- 

algorithm: PBEWithMD5AndDES 
input: contactspassword 
password: supersecretz 



----OUTPUT---------------------- 

XcBjfjDDjxeyFBoaEPhG14wEzc6Ja+Xx+hNPrJyQT88= 

簡単にあなたがそのスターター使用することができます春ブーツでそれを設定するには：あなたがする必要があることを、覚えておいてください

jasypt-spring-boot-starter 

を同じパスワードを使用してアプリケーションを起動し、プロパティの暗号化に使用しました。あなたはより多くの詳細については、下のリンクをチェックすることができ

mvn -Djasypt.encryptor.password=supersecretz spring-boot:run 

：

https://www.ricston.com/blog/encrypting-properties-in-spring-boot-with-jasypt-spring-boot/

はいつもの、使用としてそれを使用するあなたのアプリで暗号化されたプロパティを使用するので、アプリこの方法を開始することができます方法あなたは（とにかくプロパティは、クラスパスに当然である必要があり、春ブーツワイヤー魔法を）好きのいずれか：

@Value注釈

を使用して

@Value("${db.password}") 
private String password; 

それともEnvironment

@Autowired 
private Environment environment; 

public void doSomething(Environment env) { 
    System.out.println(env.getProperty("db.password")); 
} 

Answer 2

Spring Cloud Config Serverでは、このような動作が可能です。 JCEを使用すると、サーバー上でキーを設定し、それを使ってアプリのプロパティを暗号化できます。

http://cloud.spring.io/spring-cloud-config/spring-cloud-config.html

Answer 3

、あなたのパスワードを非表示にしたい場合は、最も簡単な解決策は、環境変数を使用するようにコード内application.propertiesファイル、または直接です。 application.propertiesで

：

コンフィギュレーションクラスのその後

mypassword=${password} 

：あなたのconfigurationクラスで

@Autowired 
private Environment environment; 

[...]//Inside a method 
System.out.println(environment.getProperty("mypassword")); 

：

@Value("${password}") 
private String herokuPath; 

[...]//Inside a method 
System.out.println(herokuPath); 

注：あなたが設定した後に再起動する必要があります環境nt変数。 Windows用の ：

は、より多くの情報のため、このDocumentationを参照してください。