在Spring Boot中，你可以通过以下步骤对数据库密码进行加密：
- 引入必要的依赖：
在pom.xml文件中添加以下依赖，以使用Spring提供的加密功能：
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
- 创建加密配置类：
在你的项目中创建一个配置类，用于配置密码加密的设置。例如，创建一个名为EncryptionConfig的类，其中包含以下内容：
import org.springframework.boot.autoconfigure.security.StaticSaltSource;
import org.springframework.boot.autoconfigure.security.SecureRandomPasswordEncoder;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.crypto.password.PasswordEncoder;
@Configuration
public class EncryptionConfig {
@Bean
public PasswordEncoder passwordEncoder() {
String secret = "YourSecret"; // 自定义密钥
String salt = "YourSalt"; // 自定义盐值
// 使用静态盐和安全随机密码加密器
StaticSaltSource saltSource = new StaticSaltSource(salt.getBytes());
return new SecureRandomPasswordEncoder(secret, saltSource);
}
}
在上述代码中，你可以自定义密钥（secret）和盐值（salt）。密钥和盐值的选择是非常重要的，应该根据实际需求进行安全性的考量。
- 使用加密的密码：
在你的数据库配置文件（如application.properties或application.yml）中，配置加密后的密码。例如，使用前面定义的密码加密器对密码进行加密后，将加密后的密码配置在数据库连接中，例如：
spring:
datasource:
url: jdbc:mysql://localhost:3306/test
username: your-username
password: ENC(加密后的密码)
在上述配置中，将 ENC() 包装的部分为通过 passwordEncoder 加密后的密码。
当应用启动时，Spring Boot会自动将加密后的密码解密并用于数据库连接。
需要注意的是，这种方式只能保护在配置文件中的密码，不能完全保证密码的安全性。建议还应采取其他措施，如保护配置文件的访问权限、使用安全的密钥管理等来增强密码的安全性。
