java - 我应该在哪里存储我的 java 应用程序访问第三方服务的凭据？

Question

我应该在哪里存储我的 java 应用程序访问第三方服务的凭据？

我的应用程序中的凭据不是每个用户特定的。它们用于访问我的应用程序正在使用的 Web 服务。我知道不要将它们硬编码到我的应用程序中，但我应该在哪里以及如何存储它们？我还假设它们需要加密。

Answer 1

.jar 文件是存储所有凭据的最佳方式。

1. 创建将您的凭据存储为最终字符串的接口(interface)
2. 将接口(interface)转化为jar文件
3. 将该 jar 文件添加到您的构建路径中
4. 在您使用凭据的地方实现此接口(interface)，并访问您存储凭据的 String 对象。