加密属性文件中的值

时间:2015-08-20 16:32:14

标签: java spring authentication encryption

我在属性文件中有一个密码,我想使用任何双向加密来加密。

password = 123456

我在spring-security xml中使用它进行活动目录身份验证。那个时候密码应该被解密。有人能指点我怎么做吗?

我是春天的新手,我不确定在这里采取什么路线。我使用了Jasypt但是我得到了LDAP authenticaton错误52,这意味着密码不正确。我认为解密没有正确发生。

我正在使用春天4。

2 个答案:

答案 0 :(得分:3)

看看here。主要步骤是:

  1. 在spring上下文xml文件中定义名称空间:

    xmlns:encryption="http://www.jasypt.org/schema/encryption"

  2. 定义加密器:

    <encryption:strong-password-encryptor id="passwordEncryptor" />

  3. 而不是您的 context:property-placeholder 标记,请使用:

    <encryption:encryptable-property-placeholder encryptor="passwordEncryptor" location="classpath:application.properties"/>

  4. 现在,您可以使用加密的属性,如下所示,加密属性占位符将确保它们被解密。请注意,您需要使用与使用定义的编码器相同的alghorithm(和相同的配置)来加密属性(密码)。

    password=ENC(G6N718UuyPE5bHyWKyuLQSm02auQPUtm)

答案 1 :(得分:0)

回答我的问题。几天后我无法与Jasypt合作。所以我写了一个简单的AES加密/解密。(谷歌上的一些例子)

接下来在springsecurity.xml中,我只是添加了对此类

的AES类的引用
int

接下来注入了这样的密码

<beans:bean id="Decrypt" class="com.xxx.encoder.Decrypt">
    </beans:bean>

在我的属性文件中传递了加密密码,但它确实有效。