隐藏java代码中 - 连接数据库、redis等含密码信息方法【配置文件信息安全加密】
摘要：### 1、需求背景 当前项目中的数据库密码、Redis密码、第三方服务 OSS 等的 secret 都是直接明文暴露在配置文件中的，从安全性的角度，非常不建议这么做，因此需要对关键的敏感配置信息进行加密。 2、实现方案 采用第三方的开源库 `Jasypt` 来实现配置文件资源的加解密，加密方式为
阅读全文
posted @ 2021-12-08 10:17
