inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

생산성을 향상시키는 스프링부트 기반의 API 템플릿 프로젝트 구현

JasyptTest 암호화

297

정동규

작성한 질문수 9

1

강사님 안녕하세요!! 암호화 진행하는 JasyptTest 테스트 클래스에 대해 궁금한 점이 있습니다.

현재 이 파일에 vmOptions에 지정한 비밀번호 값이 들어가 있게 되는데, 이 파일을 깃허브에 올리려면 암호화를 진행해야 할 것 같아 질의드립니다.

public class JasyptTest {

    @Value("${jasypt.password}")
    private String password;
    @Test
    public void jasyptTest() {
//        String password = "sakncksjallkasdkl#$@^#*asdsiajodias2737"; //vmOptions에 넣어둔 값으로 설정
        PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
        encryptor.setPoolSize(4);
        encryptor.setPassword(password);
        encryptor.setAlgorithm("PBEWithMD5AndTripleDES");
        String content = "wjdehdrbtlsrjsdndleoruagkgjswlsrlachdldbdkstjchlrhdhfgksgoehekemfakanflwkfgktlrlfqkfkrpTtmqslek";    // 암호화 할 내용
        String encryptedContent = encryptor.encrypt(content); // 암호화
        String decryptedContent = encryptor.decrypt(encryptedContent); // 복호화
        System.out.println("Enc : " + encryptedContent + ", Dec: " + decryptedContent);
    }

}

이런식으로 코드를 작성하게 되면 문제가 없지 않을까 생각이 되는데, 맞을까요?

spring-boot JPA web-api

답변 1

0

구파고

저는 해당 파일에서 암호 지정하는부분은 제외하고 깃허브에 올려둡니다. 그리고 로컬에서만 암호지정하는 부분 설정해서 암호화할꺼있으면 암호화하고있구요

OAUTH2 질문

0

97

2

카카오토큰관련

0

82

2

auditing

0

77

1

전역에러처리질문

0

115

2

토큰 발급 관련 문의 드립니다.

0

131

2

이 흐름이 맞을까요??

0

127

2

OpenFeign을 어떤 상황에서 어떻게 사용하는지 감이 안옵니다...

0

220

2

도메인형 패키지 구조 질문

0

242

1

application.yml token 선언 시 오류

0

322

1

토큰발행시 500 INTERNAL_SERVER_ERROR

0

158

1

oauth 회원가입 시 필수 추가 정보는 어떤 식으로 받으시나요?

0

288

2

io.jsonwebtoken.security.WeakKeyException 해결방법

0

387

1

리프레시 토큰 사용 관련 문의 건

0

336

1

Xss 에서 WebConfig 오류 발생됩니다.

0

673

1

applycation.yml 의 readTimeout 이 적용이 안됩니다.

0

697

2

강사님 Swagger에 질문드립니다.

0

294

2

kakao token 발급 시 에러

0

732

2

아직 초반부분인데 질문이있습니다.

0

205

1

socialLoginApiService map 주입

0

291

1

전역 에러 처리 메시지 관리

0

608

2

안드로이드 스튜디오와 협업

0

646

2

String accessToken = authorizationHeader.split(" ")[1];은 accessToken이 맞나요?

0

312

1

SocialLoginApiServiceFactory 생성자 관련 질문입니다.

0

256

1

OAuthAttributes 클래스의 toMemberEntity의 파라미터로 memberType이 들어가야하는 이유가 궁금합니다.

0

445

2