java - Spring Boot 云配置加密 keystore 密码

Question

这个问题肯定是已知的。但我找不到任何解决方案。我正在使用 spring boot 云配置服务器通过 {cipher} 表达式提供所有属性值(加密)。它使用位于同一系统中的 keystore 。但是 keystore 的密码是纯文本的。问题是有没有可能对 keystore 密码进行加密？

提前致谢!

Answer 1

加密 keystore 密码需要配置一个用于解密的 key ，该 key 本身必须以未加密的方式存储，因此没有用处。

我认为最好的方法是将 keystore 密码设置为环境变量(如 this post 或 this SO 问题中所述)。