如何隐藏清单变量，使其暴露更少？

Question

我将我的 oauth 凭据存储在 Cloud Foundry 的 env 变量中。我使用的服务器是 TomCat。如何在我的清单文件中屏蔽我的环境变量，以便我的 clientId 和 secrets 不会被暴露？我见过用户使用属性占位符的例子。

 spring:
    profiles:
      active: dev
    thymeleaf:
      prefix: classpath:/templates/
      suffix: .html
      mode: HTML5
      encoding: UTF-8
      content-type: text/html
      cache: true

  env:        
    accessTokenUri: https://mytokenURI
    apiUrl: https://apiUrls/
    clientId: someID
    clientSecret: NotTellingYou
    scope: scope

尝试

在我的系统环境变量中，我添加了键“accessTokenUri”和值。

 env:        
   accessTokenUri: ${accessTokenUri}
   apiUrl: https://apiUrls/
   clientId: someID
   clientSecret: NotTellingYou
   scope: scope

//output
Property '${accessTokenUri}' found in manifest. This feature is no longer supported. Please remove it and try again.

Answer 1

如果你使用的是 JBoss，你可以使用 Jboss vault。

https://access.redhat.com/documentation/en-US/JBoss_Enterprise_Application_Platform/6.1/html/Security_Guide/Configure_the_Enterprise_Application_Platform_to_Use_the_Password_Vault1.html

如果你使用的是tomcat，你可以试试JCE。 https://patrickgrimard.io/2016/03/04/encrypting-and-decrypting-configuration-property-values-in-spring-cloud/