扔掉工具类，Mybatis一个简单配置搞定数据加密解密！("告别工具类，Mybatis一键配置实现数据加密解密！")

原创

ithorizon 6个月前 (10-21) 阅读数 24 #后端开发

在当今信息化时代，数据平安已经成为企业关注的焦点。对数据库中的敏感信息进行加密，可以有效防止数据泄露。Mybatis作为一款优秀的持久层框架，怎样在其中实现数据加密解密呢？本文将介绍一种明了配置的方法，让您告别工具类，一键实现Mybatis数据加密解密！

一、Mybatis数据加密解密原理

Mybatis数据加密解密的核心原理是：在数据写入数据库之前进行加密，数据从数据库读取后进行解密。具体实现方法如下：

1. 数据写入数据库时，对敏感字段进行加密处理，将加密后的数据存入数据库；

2. 数据从数据库读取时，对敏感字段进行解密处理，返回原始数据。

二、Mybatis数据加密解密配置

1. 添加依存

在项目的pom.xml文件中，添加以下依存：


<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-cache</artifactId>
</dependency>
<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.4.RELEASE</version>
</dependency>

2. 配置文件

在application.yml文件中，添加以下配置：

jasypt:

encryption:

key: your-encryption-key

这里需要说明一下，`your-encryption-key`是加密密钥，您可以选用实际需求自行设置。

3. 编写加密解密工具类

虽然我们要告别工具类，但这里还是需要编写一个明了的加密解密工具类，用于处理数据加密解密逻辑。这里我们使用Jasypt提供的加密解密工具类：


import org.jasypt.util.text.BasicTextEncryptor;
public class EncryptionUtil {
    private static BasicTextEncryptor textEncryptor;
    static {
        textEncryptor = new BasicTextEncryptor();
        textEncryptor.setPassword("your-encryption-key");
    }
    public static String encrypt(String text) {
        return textEncryptor.encrypt(text);
    }
    public static String decrypt(String encryptedText) {
        return textEncryptor.decrypt(encryptedText);
    }
}

4. Mybatis配置

在Mybatis的配置文件中（如mybatis-config.xml或application.yml），添加以下配置：


<configuration>
    <settings>
        <setting name="defaultExecutorType" value="REINT笋NT" />
    </settings>
    <typeHandlers>
        <typeHandler handler="com.example.demo.handler.EncryptDecryptTypeHandler" javaType="java.lang.String" jdbcType="VARCHAR" />
    </typeHandlers>
</configuration>

这里，`com.example.demo.handler.EncryptDecryptTypeHandler`是自定义的TypeHandler，用于处理数据加密解密。

5. 编写自定义TypeHandler

自定义TypeHandler的代码如下：


import org.apache.ibatis.type.BaseTypeHandler;
import org.apache.ibatis.type.JdbcType;
import org.apache.ibatis.type.MappedTypes;
import java.sql.CallableStatement;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
@MappedTypes(String.class)
public class EncryptDecryptTypeHandler extends BaseTypeHandler {
    @Override
    public void setNonNullParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException {
        ps.setString(i, EncryptionUtil.encrypt(parameter));
    }
    @Override
    public String getNullableResult(ResultSet rs, String columnName) throws SQLException {
        return EncryptionUtil.decrypt(rs.getString(columnName));
    }
    @Override
    public String getNullableResult(ResultSet rs, int columnIndex) throws SQLException {
        return EncryptionUtil.decrypt(rs.getString(columnIndex));
    }
    @Override
    public String getNullableResult(CallableStatement cs, int columnIndex) throws SQLException {
        return EncryptionUtil.decrypt(cs.getString(columnIndex));
    }
}