<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.5</version>
</dependency>

#加解密使用的密碼 可以理解為密鑰
jasypt.encryptor.password=12581

#原密碼
spring.datasource.passsword=1232456
#新的密碼 其實 rngDAJwRU09A3oNLkxzNaP3wfyhHt5N4DPAjudNJKDYAWXDeFmdGcFvgZJSh4gqZ 為源密碼加密后的值
spring.datasource.password=ENC(rngDAJwRU09A3oNLkxzNaP3wfyhHt5N4DPAjudNJKDYAWXDeFmdGcFvgZJSh4gqZ)

@Slf4j
public class Custom {
    public static void main(String[] args) {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
      	//TODO 替換為配置文件中的密碼
        config.setPassword("12581");
      	//默認(rèn)的加密算法
        config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
        config.setKeyObtentionIterations("1000");
        config.setPoolSize("1");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
      	//TODO 123456 替換為所需加密的 原文
        String encrypt = encryptor.encrypt("123456");
        log.info("encrypt: {}", encrypt);
    }
}

@Slf4j
public class Custom {
    public static void main(String[] args) {
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        SimpleStringPBEConfig config = new SimpleStringPBEConfig();
      	//TODO 替換為配置文件中的密碼
        config.setPassword("12581");
      	//默認(rèn)的加密算法
        config.setAlgorithm("PBEWITHHMACSHA512ANDAES_256");
        config.setKeyObtentionIterations("1000");
        config.setPoolSize("1");
        config.setSaltGeneratorClassName("org.jasypt.salt.RandomSaltGenerator");
        config.setIvGeneratorClassName("org.jasypt.iv.RandomIvGenerator");
        config.setStringOutputType("base64");
        encryptor.setConfig(config);
      	//TODO 123456 替換為所需加密的 原文
        String encrypt = encryptor.encrypt("123456");
        log.info("encrypt: {}", encrypt);
    }
}

import com.stlye.encryptor.Sm4Encryptor;
import org.springframework.context.ApplicationContextInitializer;
import org.springframework.context.ConfigurableApplicationContext;
/**
 * @date 2023-08-21 13:57:20
 * @author leon
 */
public class CustomContextInitializer implements ApplicationContextInitializer<ConfigurableApplicationContext> {
    @Override
    public void initialize(ConfigurableApplicationContext applicationContext) {
        applicationContext.getBeanFactory().registerSingleton("encryptorBean", new Sm4Encryptor());
    }
}

org.springframework.context.ApplicationContextInitializer=com.style.order.config.CustomContextInitializer

#移除該配置 
jasypt.encryptor.password=12581
#新增如下配置 自定義加解密工具的bean名稱 
jasypt.encryptor.bean=encryptorBean

#其中cab60ba208f8a7d87c4f631e2763607a為源密碼加密后的內(nèi)容
spring.datasource.password=ENC(cab60ba208f8a7d87c4f631e2763607a)
#另外屬性解密的前綴和后綴都是支持自定義 默認(rèn)如下
jasypt.encryptor.property.prefix=ENC(
jasypt.encryptor.property.suffix=)

//不同的模式和補(bǔ)碼方式在加密算法中有不同的作用，它們會影響加密和解密的行為以及安全性。下面我會簡要解釋一下不同模式和補(bǔ)碼方式的區(qū)別，并提供一些關(guān)于安全性的信息：
//
//**模式（Mode）**：
//加密模式定義了數(shù)據(jù)塊之間是如何加密的，它影響到同一消息分成多個數(shù)據(jù)塊時的加密方式。以下是一些常見的加密模式：
//
//1. **ECB（Electronic Codebook）**：每個數(shù)據(jù)塊都獨(dú)立加密，相同的輸入會得到相同的輸出。不適合加密大量數(shù)據(jù)，安全性較差。
//
//2. **CBC（Cipher Block Chaining）**：前一個數(shù)據(jù)塊的加密結(jié)果會與當(dāng)前數(shù)據(jù)塊一起進(jìn)行加密。需要一個初始化向量（IV）來增加安全性。
//
//3. **CFB（Cipher Feedback）**：前一個密文塊被解密并與當(dāng)前明文塊進(jìn)行異或操作，然后再進(jìn)行加密。不需要 IV。
//
//4. **OFB（Output Feedback）**：類似于 CFB，但是前一個密文塊只用于生成密鑰流，不直接與明文塊進(jìn)行操作。不需要 IV。
//
//5. **CTR（Counter）**：將 IV 與一個計數(shù)器組合，生成密鑰流，然后與明文塊進(jìn)行異或操作。不需要 IV。
//
//**補(bǔ)碼方式（Padding）**：
//補(bǔ)碼方式是在加密塊大小與數(shù)據(jù)大小不匹配時，如何填充數(shù)據(jù)塊的方式。以下是一些常見的補(bǔ)碼方式：
//
//1. **NoPadding**：不進(jìn)行任何填充，要求明文的大小必須是加密塊大小的倍數(shù)。
//
//2. **PKCS5Padding** / **PKCS7Padding**：在數(shù)據(jù)塊的末尾填充字節(jié)，字節(jié)的值等于需要填充的字節(jié)數(shù)。
//
//3. **ISO10126Padding**：在數(shù)據(jù)塊的末尾填充隨機(jī)字節(jié)，最后一個字節(jié)指示填充的字節(jié)數(shù)。
//
//4. **ZeroBytePadding**：在數(shù)據(jù)塊的末尾填充零字節(jié)。
//
//**安全性評估**：
//安全性評估涉及多個因素，包括加密算法的強(qiáng)度、密鑰的管理、數(shù)據(jù)傳輸?shù)陌踩缘?。在選擇加密模式和補(bǔ)碼方式時，要根據(jù)具體的應(yīng)用場景和安全需求進(jìn)行權(quán)衡。一般而言，以下是一些建議：
//
//- **模式選擇**：CBC 模式相對較為常見和安全，適用于大多數(shù)場景。CTR 也是一種常見的選擇，適合并行加解密。
//
//- **補(bǔ)碼方式選擇**：PKCS7Padding / PKCS5Padding 是常見的選擇，它們會根據(jù)需要填充的字節(jié)數(shù)進(jìn)行填充，相對比較安全。
//
//總之，選擇加密模式和補(bǔ)碼方式時，應(yīng)該綜合考慮性能、安全性和適用性。在設(shè)計和實現(xiàn)加密系統(tǒng)時，最好參考專業(yè)的加密標(biāo)準(zhǔn)和最佳實踐，以確保數(shù)據(jù)的安全性。