您在哪里/如何在Spring Boot应用程序中存储应用程序秘密（密码，API KEY）

Question

我想加密应用程序属性中的敏感数据。我将使用AES算法来加密/解密数据。解密密钥将存储在ENV变量中，访问此密钥需要与修改生产应用程序相同的权限。

您对这种方法有什么看法？

如何保护敏感数据？

Answer 1

方法有很多种：

1. Spring Cloud Config
2. Spring Cloud Config Vault
3. 没有将它们存储在所有的，并通过环境变量/文件/无论在运行时
4. 我敢肯定有他们提供其他方式

这实在太宽泛的一个主题的Stackoverflow和不是特别针对Spring Boot或任何特别的东西。