Springboot 配置文件、隐私数据脱敏的最佳实践（原理+源码）
大家好！我是小富～ 这几天公司在排查内部数据账号泄漏，原因是发现某些实习生小可爱居然连带着账号、密码将源码私传到GitHub上，导致核心数据外漏，孩子还是没挨过社会毒打，这种事的后果可大可小。 说起这个我是比较有感触的，之前我TM被删库的经历，到现在想起来心里还难受，我也是把数据库账号明文密码误提交到GitHub，然后被哪个大宝贝给我测试库删了，后边我长记性了把配置文件内容都加密了，数据安全问题真的不容小觑，不管工作汇还是生活，敏感数据一定要做脱敏处理。 如果对脱敏概念不熟悉，可以看一下我之前写过的一篇大厂也在用的6种数据脱敏方案，里边对脱敏做了简单的描述，接下来分享工作中两个比较常见的脱敏场景。 配置脱敏 实现配置的脱敏我使用了Java的一个加解密工具Jasypt，它提供了单密钥对称加密和非对称加密两种脱敏方式。 单密钥对称加密：一个密钥加盐，可以同时用作内容的加密和解密依据； 非对称加密：使用公钥和私钥两个密钥，才可以对内容加密和解密； 以上两种加密方式使用都非常简单，咱们以springboot集成单密钥对称加密方式做示例。 首先引入jasypt-spring-boot-start...
