命令行 Jasypt 客户端加密“无法操作”

我正在使用 Jasypt 以非明文格式将数据库密码存储在休眠配置文件中。

例如代替

    <property name="hibernate.connection.username">user1</property>
    <property name="hibernate.connection.password">password1</property>

我想要类似的东西

    <property name="hibernate.connection.username">user1</property>
    <property name="hibernate.connection.password">ENC(0HY4F73HFPQ85CN)</property>

我正在使用 PBEWITHMD5ANDTRIPLEDES 算法。我正在阅读它，似乎这可能需要安装 JCE 或“管辖权政策”扩展。我的问题是，如果我在 PBE 算法列表中看到这些东西，是否已经安装了？

我运行了 listAlgorithms.bat 脚本：

C:\dev\jasypt-1.9.1\bin>listAlgorithms.bat

DIGEST ALGORITHMS:   [MD2, MD5, SHA, SHA-256, SHA-384, SHA-512]

PBE ALGORITHMS:      [PBEWITHMD5ANDDES, PBEWITHMD5ANDTRIPLEDES, PBEWITHSHA1ANDDESEDE, PBEWITHSHA1ANDRC2_40]

但是当我尝试加密我的密码时，我收到一条非常无用的错误消息：

C:\dev\jasypt-1.9.1\bin>encrypt.bat input=etrading_rw_123 password=encryptionkey algorithm=PBEWITHMD5ANDTRIPLEDES

----ENVIRONMENT-----------------

Runtime: Sun Microsystems Inc. Java HotSpot(TM) Client VM 20.14-b01



----ARGUMENTS-------------------

algorithm: PBEWITHMD5ANDTRIPLEDES
input: etrading_rw_123
password: encryptionkey



----ERROR-----------------------

Operation not possible (Bad input or parameters)

如果我使用算法=PBEWITHMD5ANDDES 运行相同的脚本，它工作正常。 “支持的算法”列表实际上意味着“如果启用它们就会支持的算法”而不是“可以使用的算法”吗？

我使用的是Java版本：

java version "1.6.0_17"
Java(TM) SE Runtime Environment (build 1.6.0_17-b04)
Java HotSpot(TM) Client VM (build 14.3-b01, mixed mode, sharing)

我遇到这个问题是因为 Jasypt CLI 使用描述中缺少一些信息。

生成初始值的默认生成器是NoIvGenerator。对于某些/大多数算法，以这种方式生成的 IV 无效，因此会显示上面的错误消息。您必须添加附加参数ivGeneratorClassName=org.jasypt.iv.RandomIvGenerator使其发挥作用。

See: https://github.com/jasypt/jasypt/issues/8 https://github.com/jasypt/jasypt/issues/8