我应该将数据库用户名、密码和 url 保存在哪里，以确保在我尝试为我的 Java 项目创建安全的生产环境时保持安全， 目前我正在使用应用程序属性来保存数据库凭据，请建议一些好的和安全的方法来保存数据库凭据。
application.properties
# This should be used only for credentials and other local-only config.
spring.datasource.url = jdbc:postgresql://localhost/database
spring.datasource.username = root
spring.datasource.password = root@123
我应该将安全和生产 Spring boot 项目保存在哪里
【问题讨论】：
标签： java spring spring-boot security application.properties
由于您使用的是 Spring Boot，您可以在应用程序启动时传递数据库连接参数。
例如java -jar your-spring-boot-app.jar -Dspring.datasource.url=jdbc:postgresql://localhost/database ...
您也可以将它们设置为系统环境变量：
export SPRING_DATASOURCE_URL="jdbc:postgresql://localhost/database"
然后像往常一样启动您的应用程序。
这样，您只需将连接参数存储在您实际使用它们的服务器上，并防止意外将它们检入您的代码版本控制系统。
见https://docs.spring.io/spring-boot/docs/current/reference/html/boot-features-external-config.html
为了提高安全性，您可以使用https://projects.spring.io/spring-vault/ 或外部配置服务器https://spring.io/projects/spring-cloud-config
【讨论】：