Spring Cloud Config服務器認證

Question

將配置服務器的用戶名和密碼存儲為環境變量（在客戶端和服務器中）還是通過使用密鑰庫，是否更好？ 無論如何，密鑰庫密碼都存儲為環境變量，那么為什么要實際使用密鑰庫？ 還是有更好的方法在Spring Cloud Config服務器中實現身份驗證？

Answer 1

在我們的情況下，配置服務器僅用於后端服務，而不用於客戶端。 我們有多個客戶端，例如iOS，Android和Web應用程序。 每種客戶端將管理自己的配置。

此外，我們僅在配置服務器上使用HTTP基本身份驗證，並將用戶名和密碼存儲為實例變量。 因此，用戶名和密碼不會在源代碼級別公開。 另一方面，我們的配置服務器未公開到公共網絡。

希望這會給您一些提示。