Spring Cloud Config服务器认证

Question

将配置服务器的用户名和密码存储为环境变量（在客户端和服务器中）还是通过使用密钥库，是否更好？ 无论如何，密钥库密码都存储为环境变量，那么为什么要实际使用密钥库？ 还是有更好的方法在Spring Cloud Config服务器中实现身份验证？

Answer 1

在我们的情况下，配置服务器仅用于后端服务，而不用于客户端。 我们有多个客户端，例如iOS，Android和Web应用程序。 每种客户端将管理自己的配置。

此外，我们仅在配置服务器上使用HTTP基本身份验证，并将用户名和密码存储为实例变量。 因此，用户名和密码不会在源代码级别公开。 另一方面，我们的配置服务器未公开到公共网络。

希望这会给您一些提示。