java - 如何在我的 java 项目中存储数据库密码和用户名？

Question

关闭。这个问题需要多问 focused 。目前不接受答案。

---

想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post .

已关闭 6 年前。

Improve this question

在源代码中存储 MySQL 数据库用户名和密码会使其容易受到反编译器的攻击。是否可以在不需要 RESTAPI 的情况下安全地存储这些内容？ (这是在 Android 应用程序上)

Answer 1

数据库用户名和密码以及更一般的凭据应该存储在安全的地方。
此外，根据应用程序部署的运行环境的不同，它们可能会有所不同。
将此信息耦合到构建既不安全也不灵活。
一个好的做法是将它们存储为运行环境中的属性，只有授权用户(系统管理员)才能读取它。