本文档介绍了在Spring Boot应用中如何对YML配置文件中的敏感信息进行加密和解密的方法，以提高系统的安全性。
Spring Boot 中使用 YML 配置文件进行加密的方法主要依赖于 Jasypt 库。
首先了解Jasypt算法：Jasypt 是一个 Java 加密库，提供简单的方式来为项目添加加密功能。它采用的 PBEWithMD5AndDES 算法是一种对称加密方式，使用口令代替传统密钥来提高安全性。PBEWithMD5AndDES 通过增加“盐”值和多次消息摘要算法迭代来增强数据保护。
接下来是Jasypt 加密实现：在项目中引入 Jasypt 的 jar 包 org.jasypt:iasypt:1.9.2，使用 StringEncryptor 接口中的 encrypt 方法对敏感信息进行加密。设置好口令后，调用该方法通过 PBEWithMD5AndDES 算法来实现数据的加密，并将密文放入 ENC() 括号中替换掉明文。
对于Jasypt 解密过程，在 Spring Boot 应用启动时需要使用自定义属性源（EncryptablePropertySourceWrapper）进行解密。此操作通过判断是否为已加密值，如果是，则调用 StringEncryptor 接口的 decrypt 方法来获取原始信息；如果不是，则直接返回原值。
在配置Jasypt 时需注意：不要将 Jasypt 的密码放置于配置文件中，以防泄露导致敏感数据暴露。可以考虑使用环境变量或命令行参数传递这种敏感信息。
最后，在 Spring Boot 中集成 Jasypt 需要以下步骤：
1. 在项目的 pom 文件添加 jasypt-spring-boot-starter 依赖；
2. 在 application.yml 文件配置 Jasypt 密钥：jasypt: encryptor: password: EbfYkitulv73I2p0mXI50JMXoaxZTKJ7；
3. 编写测试类，利用 StringEncryptor 接口生成密文进行验证。
5星
