프로젝트 내부에는 설정파일들이 많이 있다. 대표적인 항목이 DB 접속 정보가 있다.
그런데 이 접속정보에는 ID, PASSWORD 가 항상 존재 한다. ID는 상관이 없지만 PASSWORD 정보가 파일 내부에 평문으로 적혀있으면 외부에 노출될 위험이 있다. 그래서 암호화를 해야 한다.
Jasypt를 이용하면 이런 항목들을 쉽게 암호화 할 수 있다.
먼저 라이브러리를 다운로드 받는다.
http://www.jasypt.org/download.html
사이트에 들어가보면 상단에 DOWNLOAD JASYPT 라는 링크가 있다. 그 걸 누르면 라이브러리를 다운로드 받을 수 있다.
이 글을 쓰는 시점의 버전은 1.9.2 이다.
다운로드 한다음 사용 방법은 간단하다. 압축을 푼후에 bin 폴더로 이동한다.
그리고 콘솔창(윈도우cmd 창)에서 아래와 같이 입력한다.
encrypt input="password"
password="pwkey" algorithm="PBEWITHMD5ANDDES"
|
input 항목에는 실제 사용하고 있는 패스워드를 입력하면 되고 password 항목에는 암호화된 값을 복호화 할때 사용되는 key 값을 넣으면 된다. 임의로 정해서 넣으면 된다.
명령어 실행 결과.
----ARGUMENTS-------------------
algorithm:
PBEWITHMD5ANDDES
input: password
password: pwkey
----OUTPUT----------------------
oQV892dssDi5Xzs9tQoVuaqyRaFa7Za5
|
여기에서 보이는 OUTPUT 항목이 실제 암호화 된 값이 된다.
이제 암호화 된 값 생성까지는 완료가 됐고 실제 spring 프로젝트에 적용을 하면 된다.
먼저 Jasypt 라이브러리르 추가한다.
Mvn repository 에 가서 jasypt 검색을 하면 정말 많이 나온다. 최신버전으로 찾아서 넣으면 되긴 하는데 여기에서 주의할 점이 있다.
최신버전의 라이브러를 추가하고 어플리케이션을 run 했을때 version 관련 오류가 날수가 있다. 이경우에는 현재 Spring 버전이 jasypt 최신버전과 호환이 안되던지 아니면 jdk 버전이 호환이 안되던지 둘중 하나이다. 실제로 jasypt 라이브러리 depency를 보면 spring 4.3.8 Release 와 dependency 가 되어있다. 그래서 주의를 해야 한다.
나 같은 경우는 실제로 버전 충돌때문에 build.gradle 에 아래와 같이 추가를 했다. (spring boot 버전도 1.3.8 아래였고 jdk 버전도 7이었다.)
compile('com.github.ulisesbocchio:jasypt-spring-boot-starter:1.4-java7')
spring 설정 파일에 아래와 같이 정의를 한다.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | <bean id="encryptorConfig" class="org.jasypt.encryption.pbe.config.EnvironmentStringPBEConfig"> <property name="algorithm" value="PBEWithMD5AndDES" /> <property name="password" value="pwkey" /> </bean> <bean id="encryptor" class="org.jasypt.encryption.pbe.StandardPBEStringEncryptor"> <property name="config" ref="encryptorConfig" /> </bean> <bean class="org.jasypt.spring3.properties.EncryptablePropertyPlaceholderConfigurer"> <constructor-arg ref="encryptor" /> <property name="locations"> <list> <value>classpath:/properties/db.properties</value> </list> </property> </bean> | cs |
그리고 마지막으로 설정 파일의 password 값을 암호화 한 값으로 넣어준다. 반드시 ENC라고 쓰고 괄호안에 값을 넣어야 한다.
| datasource.password=ENC(EywTY3v00EbqKyxlLzkjag==) | cs |
이렇게 하면 password 값을 읽어들일때 암호화 된 값을 읽어서 자동으로 복호화 한다.
Spring boot 일 경우에는 아래와 같이 설정해주면 된다.
먼저 Encryptor 를 정의한 class를 만들어준다.
| @Configuration public class PropertyEncryptConfiguration { @Bean static public StandardPBEStringEncryptor stringEncryptor() { StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor(); EnvironmentPBEConfig config = new EnvironmentPBEConfig(); config.setPassword("pwkey"); config.setAlgorithm("PBEWITHMD5ANDDES"); encryptor.setConfig(config); return encryptor; } } | cs |
그리고 main class 에 @EnableEncryptableProperties 를 추가해준다. 그럼 설정이 마무리 된다.
암호화 하는 과정이 번거롭다면 그 부분만 따로 테스트 케이스를 만들어 놓는것도 좋은 방법이다.
