本站内所有文档均为中英对照文档，点击中文可以显示英文。此提醒连续关闭5次后，将不再显示。
Spring Security
Spring Vault 通过为 BytesKeyGenerator 和 BytesEncryptor 提供实现来与 Spring Security 集成。这两种实现都使用 Vault 的 transit 引擎。
示例 1：VaultBytesKeyGenerator 示例
VaultOperations operations = …;
VaultBytesKeyGenerator generator = new VaultBytesKeyGenerator(operations);
byte[] key = generator.generateKey();
示例 2：VaultBytesEncryptor 示例
VaultTransitOperations transit = …;
VaultBytesEncryptor encryptor = new VaultBytesEncryptor(transit, "my-key-name");
byte[] ciphertext = encryptor.encrypt(plaintext);
byte[] result = encryptor.decrypt(ciphertext);
Vault 封装了一个与你的 JVM 解耦的熵源，以及服务器端的密钥管理。这减轻了应用程序开发人员正确加解密的重担，并将其推给了 Vault 的操作人员。Vault 的操作人员通常包括组织的安全团队，这意味着他们可以确保数据被正确加解密。此外，由于加解密操作必须进入审计日志，任何解密事件都会被记录下来。该引擎还支持密钥轮换，允许生成命名密钥的新版本。使用该密钥加密的所有数据都将使用该密钥的最新版本；以前加密的数据可以使用旧版本的密钥解密。管理员可以控制哪些旧版本的密钥可用于解密，以防止攻击者获得密文的旧副本后能够成功解密。Vault 毕竟是一项网络服务，每次操作都会产生延迟。大量使用加密或随机字节生成的组件可能会在吞吐量和性能上有所差异。