项目地址:https://github.com/Mystery00/go-jasypt
为了应对 hvv ,要求将服务的配置文件中敏感数据如各种密码做加密处理,运行时解密出原文然后使用。
公司 Java 服务多,因此调研到 Jasypt
这个库,也成功应用起来了,但是我这里有两个 Go 服务也有配置文件,里面也有敏感密码,找了一圈没有比较合适的 go 实现,因此参考 Java 的代码自己写了一个实现。该工具已经在生产环境稳定运行了一年,已经在 GitHub 上面开源,希望能够为有类似需求的人提供帮助。
目前,我们的实现仅支持 PBEWithHMACSHA512AndAES_256 和 PBEWithMD5AndDES 这两种加密算法,因为在实际应用中我们只需要这两种。当然,欢迎大家 pr 。 如果大家有加密需要的可以用一下 😃