1. 概述
本文将介绍 Jasypt（Java Simplified Encryption）库的核心功能。这是一个专为 Java 设计的加密工具库，让开发者能以最小成本为项目添加基础加密能力，无需深入理解加密协议的实现细节。✅
2. 使用简单加密
假设我们正在开发一个需要存储用户敏感数据的 Web 应用。直接存储明文显然不安全，但通过 Jasypt 可以轻松解决：
BasicTextEncryptor textEncryptor = new BasicTextEncryptor();
String privateData = "secret-data";
textEncryptor.setPasswordCharArray("some-random-data".toCharArray());
加密操作只需调用 encrypt() 方法：
String myEncryptedText = textEncryptor.encrypt(privateData);
assertNotSame(privateData, myEncryptedText);
解密同样简单，使用 decrypt() 方法即可还原数据：
String plainText = textEncryptor.decrypt(myEncryptedText);
assertEquals(plainText, privateData);
⚠️ 这种方式适合需要可逆加密的场景（如数据库存储），但不适合密码存储。
3. 单向加密
对于用户密码这类敏感信息，应该使用不可逆加密。Jasypt 的 BasicPasswordEncryptor 专门处理这类需求：
String password = "secret-pass";
BasicPasswordEncryptor passwordEncryptor = new BasicPasswordEncryptor();
String encryptedPassword = passwordEncryptor.encryptPassword(password);
验证时无需解密，直接比对加密结果：
boolean result = passwordEncryptor.checkPassword("secret-pass", encryptedPassword);
assertTrue(result);
✅ 这种方式更安全，即使数据库泄露也无法还原原始密码。
4. 配置加密算法
需要更强加密时，可使用 StandardPBEStringEncryptor 并指定算法。注意：需先安装 JCE 无限强度策略文件。
StandardPBEStringEncryptor encryptor = new StandardPBEStringEncryptor();
String privateData = "secret-data";
encryptor.setPassword("some-random-passwprd");
encryptor.setAlgorithm("PBEWithMD5AndTripleDES");
加密/解密流程与基础用法一致：
String encryptedText = encryptor.encrypt(privateData);
assertNotSame(privateData, encryptedText);
String plainText = encryptor.decrypt(encryptedText);
assertEquals(plainText, privateData);
⚠️ 算法选择需权衡安全性和性能，PBEWithMD5AndTripleDES 是常用选择。
5. 多线程解密优化
在多核服务器上，使用 PooledPBEStringEncryptor 可显著提升解密性能：
PooledPBEStringEncryptor encryptor = new PooledPBEStringEncryptor();
encryptor.setPoolSize(4); // 建议设置为 CPU 核心数
encryptor.setPassword("some-random-data");
encryptor.setAlgorithm("PBEWithMD5AndTripleDES");
✅ 线程池大小建议与 CPU 核心数匹配，避免资源浪费。
6. 框架集成
Jasypt 可无缝集成主流框架：
- Spring：通过简单配置即可加密配置文件中的敏感属性
- Hibernate：直接加密数据库字段，无需修改业务代码
具体集成方案参考 Jasypt 官方指南 的 Guides 部分。
7. 总结
Jasypt 通过封装成熟的加密算法，提供了简单易用的 API，帮助开发者快速构建安全应用。其核心优势包括：
- ✅ 零学习成本的基础加密能力
- ✅ 支持可逆/不可逆加密场景
- ✅ 多线程优化提升性能
- ✅ 主流框架无缝集成
完整示例代码见 GitHub 项目（Maven 项目，可直接导入运行）。