49.3. 保护 master 密码
必须提供 Jasypt 使用的 master 密码,以便可以解密值。但是,在打开时使用此 master 密码可能不是理想的解决方案。因此,您可以将其作为 JVM 系统属性或 OS 环境设置提供。如果您决定这样做,则 password 选项支持指定此前缀的前缀。
-
sysenv:使用给定密钥查找操作系统环境。 -
sys:查找 JVM 系统属性。
例如,您可以在启动应用程序前提供密码
export CAMEL_ENCRYPTION_PASSWORD=secret
$ export CAMEL_ENCRYPTION_PASSWORD=secret
然后启动应用,如运行启动脚本。
当应用程序启动并运行时,您可以取消设置环境
unset CAMEL_ENCRYPTION_PASSWORD
$ unset CAMEL_ENCRYPTION_PASSWORD
在 Spring Boot 和 Quarkus 等运行时,您可以在 application.properties 文件中配置 password 属性,如下所示:
password=sysenv:CAMEL_ENCRYPTION_PASSWORD
password=sysenv:CAMEL_ENCRYPTION_PASSWORD
或者,如果手动配置 JasyptPropertiesParser,您可以设置如下密码。
jasyptPropertiesParser.setPassword("sysenv:CAMEL_ENCRYPTION_PASSWORD");
jasyptPropertiesParser.setPassword("sysenv:CAMEL_ENCRYPTION_PASSWORD");