关于密码的管理问题

Question

请问老师，现在的密码，比如数据库的连接密码，都是写在配置文件里的，这样保存在git仓库里是不是不符合安全要求？
请问公司标准是如何加密这些密码，并集成到上线的jar包里发布呢？

Answer 1

geelylucky 2019-07-24 21:19:05

同学，公司是做了环境隔离的，有开发环境，测试环境，生产环境，不同的配置之间是隔离的，也就是说，开发是不可能看到生产环境配置的数据库密码的。

• 提问者 章小熊熊 #1

  可能我没表述清楚问题，我问的是，在mvn构建时，例如数据库的密码是直接明文写在配置文件里，还是通过什么方式从外部注入到jar/war包里呢？