spring - 如何保持应用服务器中的数据库密码安全？

Question

在使用spring security的企业java项目中，有哪些方法可以保证weblogic等应用服务器上一些私钥的安全？

Answer 1

如果您将凭据存储在属性文件中。您可以在配置文件部署后更改它们的权限。例如，您可以为应用程序服务器用户授予只读访问权限，这样其他人就无法读取凭据。