Spring Cloud内置了加解密的支持，包括对称加密和非对称加密。使用对称加密只需要在bootstrap.yml文件中通过encrypt.key属性指定加密用的密钥
encrypt:
key: ABC这样SpringCloud就会自动创建一个org.springframework.security.crypto.encrypt.TextEncryptor类型的bean。TextEncryptor可以用来进行加密和解密。
@SpringBootTest(classes = Application.class)
@RunWith(SpringRunner.class)
public class TextEncryptorTest {
@Autowired
private TextEncryptor textEncryptor;
@Test
public void test() {
for (int i=0; i<10; i ) {
String plainText = "ABCDEFG";
String encryptedText = this.textEncryptor.encrypt(plainText);
String decryptedText = this.textEncryptor.decrypt(encryptedText);
System.out.println(plainText "----------" encryptedText "-----------" decryptedText);
}
}
}如果你运行上面的代码你会发现TextEncryptor对相同的文本加密10次后的结果每次加密后的结果都是不一样的，但是它们解密后的结果都是一样的。这是因为底层使用的AES加密算法是AES/CBC/PKCS5Padding，其使用的IV值每次都是重新随机生成的，这样的话由于每次使用的都是不同的IV值，所以出来的加密结果也是不一样的。详情可以参考org.springframework.cloud.bootstrap.encrypt.EncryptionBootstrapConfiguration源码
Spring Cloud也内置了对非对称加解密的支持。底层使用的是RSA算法，这需要我们基于RSA算法生成一个非对称加密的密钥，然后把它存到一个KeyStore中。然后在bootstrap.yml中通过如下方式指定KeyStore的相关信息。
代码语言：javascript复制encrypt:
key-store:
location: server.jks
alias: testkey
password: 123456
secret: key123456然后SpringCloud会自动创建一个基于RSA算法的TextEncryptor实现，RsaSecretEncryptor。RsaSecretEncryptor将使用KeyStore里面存储的密钥对的公钥进行加密，使用私钥进行解密。它加密的内容会先通过随机生成的密钥使用AES算法进行一次加密，再把AES加密用的密钥长度、密钥和加密后的密文一起经过公钥加密。这样也可以达到同样的内容每次经过加密后的结果都是不一样的。在进行解密的时候只要进行反向操作即可拿到明文了。详情可参考RsaSecretEncryptor的源码
当同时指定了encrypt.key和encrypt.keyStore.xxx相关信息时，Spring Cloud将优先创建基于RSA的TextEncryptor。
