Spring Boot Cloud配置加密密鑰庫密碼

Question

這個問題肯定是已知的。 但是我找不到任何解決方案。 我正在使用Spring Boot Cloud配置服務器通過{cipher}表達式提供所有屬性值（加密）。 它使用位於同一系統中的密鑰庫。 但是密鑰庫的密碼為純文本格式。 問題是一些可能如何加密密鑰庫密碼？

提前致謝！

Answer 1

加密密鑰庫密碼將需要配置用於解密的密鑰，該密鑰本身必須未加密存儲，因此沒有用。

我認為最好的方法是將密鑰庫密碼設置為環境變量（如本文或此 SO問題中所述）。

Answer 2

就像使用密碼為另一個密鑰創建一個密鑰一樣，您多次執行該操作仍將最終使存儲庫中有一些密碼（例如bitbucket）。

最好使用配置服務器crypto.key：“ {$ somepassphrase}”對所有密碼進行加密，並將此密碼（主密鑰）存儲為env變量，並在生成管道時使用Jenkins進行傳遞。

Answer 3

我完全同意@Quagaar的觀點，最好的方法是將其實際存儲在環境變量中，並從中讀取application.properties 。 類似於server.ssl.key-store-password=${KEY_STORE_PASSWORD}並在終端的IDE或“導出”命令的運行配置中設置環境變量。