spring boot 不校验密文本身，只校验解密后的明文值；应通过@configurationproperties绑定+@validated对解密后字段（如@notblank、@size）做语义校验，密文格式校验需在解密器中前置完成。
Spring Boot 本身不直接校验配置文件（如 application.yml 或 application.properties）中的密文内容——因为配置加载阶段早于 Bean 初始化和 Validator 框架的运行时机。Validator（基于 JSR-303/Bean Validation）作用于 Java Bean 的字段校验，适用于 @RequestBody、@Valid 实体、@ConfigurationProperties 绑定对象等运行时 Bean，**不用于校验原始配置字符串本身**。
校验加密密文的实际可行路径
若你希望在 Spring Boot 启动或运行时，对配置项（例如数据库密码、API 密钥等）的“解密后值”进行合法性校验（比如非空、长度合规、格式正确），应聚焦在 @ConfigurationProperties 绑定的对象上，而非密文字符串本身：
- 使用
@ConfigurationProperties(prefix = "app.crypto")将配置项绑定到一个 POJO 类 - 在该类字段上添加标准校验注解（如
@NotBlank、@Size、@Pattern） - 确保该类被
@Validated或@Valid修饰，并启用配置属性校验（Spring Boot 2.2+ 默认支持） - 密文由外部解密逻辑（如自定义
PropertySource、EnvironmentPostProcessor或 starter 解密器）提前解密并注入 Environment，Validator 校验的是解密后的明文值
不能直接校验密文的原因
密文（如 ENC(AESEncrypt(...))）本质是字符串占位符，其格式合法性（如是否符合 ENC() 包裹、Base64 是否有效）属于“加解密层”职责，不属于业务语义校验范畴。Validator 不处理：
Pandas 配置文件报告生成器
下载
使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。
- 配置源解析过程（
PropertySources加载顺序、密文识别逻辑） - 密文语法校验（如正则匹配
ENC\(.*\)）——这应在解密前由加密组件自身完成 - 密钥是否存在、解密是否成功——这属于加密模块的异常处理，应抛出
RuntimeException中断启动
推荐做法：分层校验 + 启动保护
真正安全可靠的方案是组合使用：
-
解密前置校验：在自定义解密器中检查密文格式（如是否以
ENC(开头、括号闭合、Base64 可解码），失败则抛出IllegalStateException -
解密后业务校验：通过
@ConfigurationProperties+@Validated对解密结果做语义校验（如@NotEmpty数据库密码、@Email管理员邮箱） -
启动强制验证：在
@ConfigurationProperties类上添加@Validated，并设置spring.boot.configuration-properties.enable= true（默认开启），确保启动时报错而非静默忽略
示例：校验解密后的数据库密码
假设已通过 Jasypt 或自研解密器将 app.db.password=ENC(xxx) 解密为明文：
@ConfigurationProperties(prefix = "app.db")
@Validated
public class DatabaseProperties {
@NotBlank(message = "数据库密码不能为空")
@Size(min = 8, max = 32, message = "数据库密码长度必须为 8~32 位")
private String password;
// getter/setter
}
