java - Spring Boot Cloud Config 加密密钥库密码

Question

这个问题肯定是已知的。但我找不到任何解决方案。我正在使用 Spring Boot 云配置服务器通过 {cipher} 表达式提供所有属性值（加密）。它使用位于同一系统中的密钥库。但是密钥库的密码是纯文本的。问题是有可能如何加密密钥库密码？

提前致谢！

Answer 1

加密密钥库密码需要配置一个用于解密的密钥，该密钥本身必须以未加密的方式存储，因此没有任何用处。

我认为最好的方法是将密钥库密码设置为环境变量（如this post或this SO question中所述）。

Answer 2

我完全同意@Quagaar 的观点，即最好的方法是将其实际存储在环境变量中并application.properties从那里读取。在终端上的IDEserver.ssl.key-store-password=${KEY_STORE_PASSWORD} 或导出命令的运行配置中设置环境变量。

Answer 3

这就像使用密码为另一个密钥创建一个密钥一样，多次这样做仍然会在存储库中结束一些密码（如 bitbucket）。

最好使用配置服务器 encrypt.key: "{$somepassphrase}" 加密所有密码，并将此密码（主密钥）存储为 env 变量，并在生成管道时使用 Jenkins 传递它。