download:Vue3+Nuxt3打造SSR网站应用，0到1实现服务端渲染
0、问题背景
用 Spring Boot 框架的小伙伴应该都知道，Spring Boot 有个主要的 applicaiton 配置文件，那就会涉及到敏感配置信息，比如各种中间件的连接用户名密码信息、以及各种第三方的 KEY、密钥等。
这种敏感信息如果直接放在配置文件中肯定是不安全的，甚至在很多行业及领域（比如：支付领域）都是不合规的，所以需要保护 Spring Boot 中的敏感配置信息。
所以，你还在让你的 Spring Boot 系统裸奔吗？如果是，那不妨看看本文中栈长分享的 4 种方法，让你的系统不再裸奔！
1、配置中心（支持自动解密）
我觉得还得看大家的架构情况，如果使用了外置的第三方配置中心（支持自动解密的那种），就可以把所有的配置信息存储在配置中心，比如 Spring Cloud 生态中的配置中心，那么可以使用自带的加、解密机制保护敏感信息：
spring:
datasource:
username: '{cipher}t1s293294187a31f35dea15e8bafaf7774532xxcc20d6d6dd0dfa5ae753d6836'需要加密的内容以 {cipher} 开头标识，并注意要使用单引号包起来，具体的细节可以参考《Spring Cloud 配置中心内容加密》这篇文章，
Spring Boot 配置文件就只存储一些无关紧要的配置。大家用的哪款配置中心呢？支付配置加解密吗？欢迎分享！
如果没有用到配置中心呢？
比如说传统的
Spring Boot 的 MVC 项目，所有的代码、配置都几乎在同一个项目中，Spring Boot 中的核心配置文件就是 application.yml`（.properties）`文件，那要怎么保护敏感配置信息呢？继续往下看！2、数据库机制 可以把所有配置信息存储到数据库，系统启动的时候全部加载进内存。存储的时候，敏感信息以对称加密算法进行加密存储，然后加载的时候自动解密到内存。
这是最传统的配置管理方法，其实你也可以理解为一个原始的、简易的配置中心，只是功能不那么强大而已，因为现在很多配置中心就是把配置放在数据库中进行存储，然后提供一系列的配置管理功能。
这里的数据库可以是关系数据库（MySQL、Oracle）、内存数据库（Redis、Zookeeper）等，这是普遍用的比较多的中间件技术。
3、自定义加解密机制 这时候也要看使用的程度，如果只是简单的数据库连接池信息，那么可以考虑使用现有系统中的对称加密算法，再结合连接池数据源类实现自定义加解密机制，比如我们可以模仿
Spring Cloud 加密机制：【Vue3+Nuxt3打造SSR网站应用，0到1实现服务端渲染wu密】先用系统已有的对称加密算法对数据库连接信息加密：
spring:
datasource:
username: '{cipher}t1s293294187a31f35dea15e8bafaf7774532xxcc20d6d6dd0dfa5ae753d6836'
