在源代码中存储加密凭据是否安全

Question

我使用 Spring 框架的 Encryptors 来覆盖我的 S3 凭据并在启动应用程序时传递解密密码来解密它。

但不确定推送到公共 git 存储库是否安全

还有其他更好的方法来保证它的安全吗？

s3:
  endpoint: http://localhost:4566
  key: 5a79278dca41d8fd82cef12c224ab07227cf90ee0251622eb9f3e134d383ba4c
  secret: 5a79278dca41d8fd82cef12c224ab07227cf90ee0251622eb9f3e134d383ba4c
  bucket: pdminhdev

Answer 1

如果您将身份验证系统作为一个整体进行设计，则不应存储密码，即使密码已加密。您存储一个哈希，并检查登录期间提供的密码是否与相同的哈希匹配。这样一来，您的数据库中的安全漏洞就可以避免暴露您的用户密码。