【发布时间】：2017-07-04 09:19:01
【问题描述】：
我想加密应用程序属性中的敏感数据。我将使用 AES 算法来加密/解密数据。解密的密钥将存储在 ENV 变量中，访问此密钥需要与修改生产应用程序相同的权限。
您如何看待这种方法？
您如何保护敏感数据？
【问题讨论】：
标签： java spring encryption spring-boot properties
【发布时间】：2017-07-04 09:19:01
【问题描述】：
有很多方法：
- Spring Cloud Config
- Spring Cloud Config Vault
- 根本不存储它们并通过环境变量/文件/在运行时提供它们
- 我相信还有其他方法
对于 Stackoverflow 来说，这个话题实在是太宽泛了，并不是真正特定于 Spring Boot 或任何特定的东西。
【讨论】：
-
您在生产中使用 Vault 吗？