Spring Cloud配置服务器安全性

Question

我实现了Spring Cloud配置服务器。如何防止配置服务器bootstrap.yml文件将GIT用户名和密码存储为明文？

Answer 1

保险柜：https://github.com/hashicorp/vault

使用保管箱：https://cloud.spring.io/spring-cloud-config/reference/html/#_vault

设置Spring Vault：

https://docs.spring.io/spring-vault/docs/2.2.2.RELEASE/reference/html/

https://spring.io/projects/spring-vault

在您的Spring Cloud配置服务器中，文件bootstrap.yml

spring:
  cloud:
    config:
      token: YourVaultToken