这是一个创建于 3404 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前是存放在配置文件之中。 因为代码会托管到第三方的 git 服务，所以线上数据库的配置文件跟本地是不一样的。需要手动上去替换。
首先感觉这种方式麻烦了点，因为是 tomcat 的项目，每次更新 war 包之后都得重做一遍。
另外目前并不知道用哪种加密存储密码好一点？ 数据库密码是明文存储~
首先感觉这种方式麻烦了点，因为是 tomcat 的项目，每次更新 war 包之后都得重做一遍。
另外目前并不知道用哪种加密存储密码好一点？ 数据库密码是明文存储~
 | 1 3dwelcome 2016-06-18 14:06:37 +08:00 via Android 最好是编译进二进制库里、我 mysql 数据库密码只是简单 round 一下、保证不是明文储存就可以了、防君子不防有心人。 |
 | 2 bdbai 2016-06-18 14:34:32 +08:00 via Android  1 用环境变量，代码动态读取。 |
 | 3 SoloCompany 2016-06-18 15:14:21 +08:00 via iPhone 1 配置和代码分开，代码托管给第三方，配置用自己维护的 vcs 或不 vcs |
 | 4 RangerWolf OP @3dwelcome 不太明确你的意思， 能举个例子吗？ 谢谢 |
| 5 RangerWolf OP @bdbai 你这个方法感觉还不错~ 只不过加密部分呢？ 还是明文存储吗？ |
 | 6 jarlyyn 2016-06-18 15:38:46 +08:00 via Android 不放心的话，不要用第三方 git 不就好了 |
| 7 bdbai 2016-06-18 16:12:11 +08:00 via Android 1 @RangerWolf 我用 Docker 部署应用就是这样处理的。只要环境变量不直接暴露出来，并保证外界无法直接接触数据库，基本上没问题。 密码最好不要明文，可以用一些相对耗时的加密算法保证即便被脱裤也不会泄露明文。关键词 bcrypt |
 | 8 xiaoding 2016-06-18 17:27:30 +08:00 配置文件里面放密文，程序启动的时候通过数据库连接池调用密钥管理系统解密。密钥管理系统负责管理加密算法以及密码的定时更新等等。 |
 | 9 akira 2016-06-18 17:41:27 +08:00 代码仓库里面不带配置就好了啊 |
 | 10 caixiexin 2016-06-18 20:55:18 +08:00 via Android 1 1. 用配置中心保存配置，程序每次启动从配置中心读 2. 用环境变量 3. 在生产的机子上构建 war ，维护一个分支包含生产配置文件，该分支只推送到生产的机子上 |
 | 11 loading 2016-06-18 20:56:16 +08:00 via Android 环境变量 |
| 12 RangerWolf OP @xiaoding 太高级了 有推荐的密码管理系统吗？ 感谢！ |
| 13 RangerWolf OP @jarlyyn 因为密码而自己维护 git 托管总觉得性价比不太高 哈哈 |
| 14 OP @caixiexin 能介绍一下配置中心吗？ 或者有什么推荐的服务或者开源程序，我直接去看看 谢谢 |
| 15 caixiexin 2016-06-19 08:57:02 +08:00 via Android @RangerWolf 简单点的话随便写个 web 服务就行，限制外网访问。 |
| 16 xiaoding 2016-06-19 13:03:28 +08:00 |
Select Language