[Springboot] Jasypt 설치 및 설정

 

[Springboot] Jasypt 설치 및 설정

1. Jasypt 설치

외부에 공개되면 안되는 정보들을 암복호화 해야할 경우 Jasypt를 이용하여 암복호화를 적용합니다.

 

우선 암복호화를 하기 위한 Jasypt 다운

http://www.jasypt.org/download.html

Jasypt: Java simplified encryption - Jasypt: Java simplified encryption - Download

적당한 위치에 다운로드를 받고 압축을 풉니다.

Jasypt 압축푼 디렉토리

Jasypt를 이용하여 평문을 암복호화가 잘되는지 테스트를 CMD를 이용해서 해봅시다

#실행
./listAlgorithms.sh

위의 명령어로 알고리즘 확인가능

Jasypt를 이용해서 CMD로 암호화

//input = 평문, password = 암복호화키, algorithm = 알고리즘
./encrypt.sh input="password" password="pwsswordKey" algorithm="PBEWITHMD5ANDDES"

 

output 암호화값

Jasypt를 이용해서 CMD로 복호화

./decrypt.sh input="YHMzhZCEOWVX8kKpaGWm3Sc9ovILmGft" password="pwsswordKey" algorithm="PBEWITHMD5ANDDES"

암복호화가 잘 되는 것을 확인했다

이제 암호화된 Output값으로 Spring에 넣고 셋팅해봅시다

 

Springboot에 Jasypt 셋팅하기

Dependency 설정

// jasypt
implementation 'com.github.ulisesbocchio:jasypt-spring-boot-starter:3.0.4'

application.yml or properties 설정

jasypt:
  encryptor:
    password: passwordKey
    algorithm: PBEWithMD5AndDES
    iv-generator-classname: org.jasypt.iv.NoIvGenerator

spring:
  datasource:
     url: jdbc:oracle:thin:@127.0.0.1:9898:local_db
     type: com.zaxxer.hikari.HikariDataSource
     driver-class-name: oracle.jdbc.OracleDriver
     username: ENC(YHMzhZCEOWVX8kKpaGWm3Sc9ovILmGft)
     password: ENC(YHMzhZCEOWVX8kKpaGWm3Sc9ovILmGft)
     
 /** 
 * 참고
 **/
 password : 패스워드키를 기입해두었는데
 해당부분을 숨기기위해서는 java실행시 환경변수로 넣어주면 됩니다
 jasypt.encryptor.password=passwordKey

springboot @annotation설정

@EnableEncryptableProperties
@SpringBootApplication
public class TestApplication {