Spring Boot如何有效防止敏感配置泄露？四种防护策略

本文共计2000个文字，预计阅读时间需要8分钟。

0、问题背景：使用Spring Boot框架的小伙伴都应该知道，Spring Boot有一个主要的`application.properties`或`application.yml`配置文件，它涉及敏感配置信息，如各种中间件的连接信息、用户名密码等。

那就会涉及到敏感配置信息，例如：- 各种中间件的连接信息- 用户名密码信息- 第三方的API密钥等

0、问题背景

用 Spring Boot 框架的小伙伴应该都知道，Spring Boot 有个主要的 applicaiton 配置文件，那就会涉及到敏感配置信息，比如各种中间件的连接用户名密码信息、以及各种第三方的 KEY、密钥等。

这种敏感信息如果直接放在配置文件中肯定是不安全的，甚至在很多行业及领域（比如：支付领域）都是不合规的，所以需要保护 Spring Boot 中的敏感配置信息。