数据库密码泄漏

Question

老师你好，我发现按照课程中直接把密码等敏感信息写在了application.properties，会push到网上，有泄漏的风险
然后我尝试使用.env存在本地，但是好像在application.properties里${variable}这样读不到值。我安装了依赖（在根目录和member的pom.xml都引入了）

<dependency>
			<groupId>me.paulschwarz</groupId>
			<artifactId>spring-dotenv</artifactId>
			<version>4.0.0</version>
		</dependency>

然后.env和application.properties都在member下
请问有什么解决方案吗？是因为.env的位置不对嘛，应该放在整个根目录下？

Answer 1

甲蛙 2023-08-28 16:15:55

后面会介绍使用配置中心nacos解决这个问题