ないプレーンテキストのパスワード

Question

は明らかにアンチパターンでありますパブリックSCMにプッシュされるのを防ぎます。私の非春ブーツ・プロジェクトでは、私は

security.user.password = $ {} myPasswordFromMavenSettingsXML

を使用して、私のpom.xmlの内側に対応する<properties/>参照を置きます。 Mavenのリソースフィルタプラグインを使用すると、パスワードはビルド時に置き換えられ、アプリケーションはビルドおよびデプロイ後に実際のプレーンテキストパスワードにアクセスできます。

何らかの理由でMavenのリソースフィルタープラグインがこの場合に機能しません。 には、平文のパスワードをSCMにコミットしていないので、ビルド時にそれらを挿入するようにSpring Bootを設定してください。

Answer 1

スプリングブートには、複数のメカニズムが用意されています。externalized configuration。いくつかの例は、パッケージ化されたJAR以外のコマンドライン引数、環境変数、およびアプリケーションプロパティです。

私が通常行っていること：

ローカルにいくつかの環境変数を設定しました。ほとんどのIDEでは、実行コンフィギュレーション内から環境変数を設定することができます。

たとえば、spring.datasource.passwordプロパティを公開しない場合は、SPRING_DATASOURCE_PASSWORDという環境変数を設定できます。

別の環境にデプロイするときは、通常、アプリケーションのJAR/WARと同じフォルダ内に別のapplication.propertiesファイルまたはapplication.ymlファイルを追加することを選択します。これは、Springブートも同様です。

---

別の解決策は、コンフィギュレーションを提供するためにmicroserviceとして使用することができるconfig servic Eを有しているためSpring cloudを使用することです。 SCMを使用して設定をバージョン管理することもできますが、ソースコードに接続されていない別のシステムに設定することができます。