如何在与Jenkins，Git和Gradle的持续集成环境中处理用户名/密码？

Question

我们正在尝试为弹簧启动应用程序建立一个持续集成环境。我们使用Jenkins，Gradle和Git。

在application.properties文件（其中很少用于不同的子项目）中，我们拥有用于数据库和代理访问的硬编码用户名和密码。

我们不想将这些文件用纯文本密码压入git中。另一方面，Jenkins在执行gradle任务时将需要这些。

是否有关于如何处理CI环境的这些类型密码的最佳实践/文档？

预先感谢您。

Answer 1

一个选项是使用Jasypt加密属性。

我在Spring Boot应用程序中使用此项目取得了成功：https://github.com/ulisesbocchio/jasypt-spring-boot。