springboot 配置文件加密方案
springboot的config文件通常如下：
spring.data.jdbc.url=jdbc:mysql://127.0.0.1:3305/test_db
spring.data.jdbc.username=root
spring.data.jdbc.password=123456通常会将敏感信息加密，一般的解决方案会在config的bean中进行逻辑解密代码的处理，但是不够优美，这里介绍一种更好的思路和方案，拿现有的一个实现jasypt。
项目地址：https://github.com/ulisesbocchio/jasypt-spring-boot
使用步骤：
1、springboot项目引入依赖，使用@AutoConfiguration
com.github.ulisesbocchio
jasypt-spring-boot-starter
2.1.2
2、生成密文
java -cp jasypt-1.9.2.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI input="123456" password=password algorithm=PBEWithMD5AndDESinput的值就是原密码，password的值就是参数jasypt.encryptor.password指定的值，即秘钥。
3、最后一步，将明文密码替换为ENC(加密字符串)，例如ENC(XW2daxuaTftQ+F2iYPQu0g==)
可以使用自定义的前缀和后缀取代ENC()，通过配置包裹密文的前后缀：
jasypt.encryptor.property.prefix=ENC@[ jasypt.encryptor.property.suffix=]
部分核心源码如下：
public class EnableEncryptablePropertiesBeanFactoryPostProcessor implements BeanFactoryPostProcessor, ApplicationListener, Ordered {
@Override
public void postProcessBeanFactory(ConfigurableListableBeanFactory beanFactory) throws BeansException {
// 得到加密字符串的处理类（已经加密的密码通过它来解密）
EncryptablePropertyResolver propertyResolver = beanFactory.getBean(RESOLVER_BEAN_NAME, EncryptablePropertyResolver.class);
// springboot下的Environment里包含了所有我们定义的属性, 也就包含了application.properties中所有的属性
MutablePropertySources propSources = environment.getPropertySources();
// 核心，PropertySource的getProperty(String)方法委托给EncryptablePropertySourceWrapper
convertPropertySources(interceptionMode, propertyResolver, propSources);
}
@Override
public int getOrder() {
// 让这个jasypt定义的BeanFactoryPostProcessor的初始化顺序最低，即最后初始化
return Ordered.LOWEST_PRECEDENCE;
}
} PropertySource的getProperty(String)方法委托给EncryptablePropertySourceWrapper，那么当获取属性时，实际上就是调用EncryptablePropertySourceWrapper的getProperty()方法，在这个方法里我们就能对value进行解密了。
EncryptablePropertySourceWrapper实现了接口EncryptablePropertyResolver，该定义如下：
// An interface to resolve property values that may be encrypted.
public interface EncryptablePropertyResolver {
String resolvePropertyValue(String value);
}接口描述：
Returns the unencrypted version of the value provided free on any prefixes/suffixes or any other metadata surrounding the encrypted value. Or the actual same String if no encryption was detected.
如果通过prefixes/suffixes包裹的属性，那么返回解密后的值；
如果没有被包裹，那么返回原生的值；
实现类的实现如下：
@Override
public String resolvePropertyValue(String value) {
String actualValue = value;
// 如果value是加密的value，则进行解密。
if (detector.isEncrypted(value)) {
try {
// 解密算法核心实现
actualValue = encryptor.decrypt(detector.unwrapEncryptedValue(value.trim()));
} catch (EncryptionOperationNotPossibleException e) {
// 如果解密失败，那么抛出异常。
throw new DecryptionException("Decryption of Properties failed, make sure encryption/decryption passwords match", e);
}
}
// 没有加密的value，返回原生value即可
return actualValue;
}判断是否是加密的逻辑很简单：(trimmedValue.startsWith(prefix) && trimmedValue.endsWith(suffix))，即只要value是以prefixe/suffixe包括，就认为是加密的value。
通过对源码的分析可知jasypt的原理很简单，就是讲原本spring中PropertySource的getProperty(String)方法委托给我们自定义的实现。然后再自定义实现中，判断value是否是已经加密的value，如果是，则进行解密。如果不是，则返回原value。