应用程序属性中的 Spring Boot 密码加密，这是可供选择的选项

Question

我按照以下链接在我的应用程序属性文件中加密密码。

http://www.technovillage.org/?p=187

https://www.ricston.com/blog/encrypting-properties-in-spring-boot-with-jasypt-spring-boot/

我只是想知道这里的哪个选项更安全 应用程序属性中的 jasypt.encryptor.password（然后有人会使用加密器密码解密我的加密密码。）

或者我将在启动应用程序时将其作为 jvm 参数传递。

只是想要的想法。在此先感谢

Answer 1

如果您不想将真实密码保存在 application.properties 文件中以保密，则将解码所需的信息保存在其中没有任何意义 - 您不妨保留在这种情况下，那里的解码密码。因此，将其作为 jvm 参数传递会更安全——这样有权访问存储库的人将无法访问密码。