您在哪裏/如何在Spring Boot應用程序中存儲應用程序祕密（密碼，API KEY）

Question

我想加密應用程序屬性中的敏感數據。我將使用AES算法來加密/解密數據。解密密鑰將存儲在ENV變量中，訪問此密鑰需要與修改生產應用程序相同的權限。

您對這種方法有什麼看法？

如何保護敏感數據？

Answer 1

方法有很多種：

1. Spring Cloud Config
2. Spring Cloud Config Vault
3. 沒有將它們存儲在所有的，並通過環境變量/文件/無論在運行時
4. 我敢肯定有他們提供其他方式

這實在太寬泛的一個主題的Stackoverflow和不是特別針對Spring Boot或任何特別的東西。