在Spring Boot 3中，數據源連接信息的存儲方式主要有以下幾種，根據安全性和環境需求選擇合適的方式：
1.?配置文件（推薦基礎方式）
位置：src/main/resources/application.properties?或?application.yml
示例：
properties
# application.properties spring.datasource.url=jdbc:mysql://localhost:3306/mydb spring.datasource.username=root spring.datasource.password=secret spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
yaml
# application.yml spring:datasource:url: jdbc:mysql://localhost:3306/mydbusername: rootpassword: secretdriver-class-name: com.mysql.cj.jdbc.Driver
2.?環境變量（安全，適合生產）
場景：避免在代碼庫中硬編碼敏感信息
用法：
bash
# 啟動時注入環境變量 export SPRING_DATASOURCE_URL="jdbc:mysql://prod-db:3306/prod_db" export SPRING_DATASOURCE_USERNAME="admin" export SPRING_DATASOURCE_PASSWORD="secure-pwd" java -jar your-app.jar
-
Spring Boot會自動讀取?
SPRING_DATASOURCE_*?環境變量。
3.?加密配置（增強安全性）
使用Jasypt加密：
-
添加依賴：
xml
<dependency><groupId>com.github.ulisesbocchio</groupId><artifactId>jasypt-spring-boot-starter</artifactId><version>3.0.5</version> </dependency>
-
加密密碼（使用Jasypt工具）：
bash
java -cp jasypt-1.9.3.jar org.jasypt.intf.cli.JasyptPBEStringEncryptionCLI \input="secret" password=masterKey algorithm=PBEWithMD5AndDES # 輸出：加密后的字符串（如：ENC(AbCdEfGh123...)）
-
在配置中使用加密值：
properties
spring.datasource.password=ENC(AbCdEfGh123...) jasypt.encryptor.password=masterKey # 通過環境變量注入更安全
4.?云平臺密鑰管理（生產級安全）
AWS Secrets Manager / Azure Key Vault 等：
-
Spring Cloud整合（示例：AWS）：
java
@Configuration public class DataSourceConfig {@Value("${db.secret.arn}") String secretArn;@Beanpublic DataSource dataSource(SecretsManagerClient client) {GetSecretValueResponse response = client.getSecretValue(GetSecretValueRequest.builder().secretId(secretArn).build());// 解析JSON密鑰（如：{"username":"user", "password":"pwd"}"）return DataSourceBuilder.create().url(url).username(user).password(pwd).build();} }
5.?Profile多環境隔離
按環境拆分配置：
-
application-dev.properties（開發環境）properties
spring.datasource.url=jdbc:mysql://localhost:3306/dev_db
-
application-prod.properties（生產環境）properties
spring.datasource.url=jdbc:mysql://prod-server:3306/prod_db
激活Profile：
bash
java -jar your-app.jar --spring.profiles.active=prod
6.?自定義配置類（高級場景）
java
@Configuration
public class DataSourceConfig {@Bean@ConfigurationProperties(prefix = "app.datasource") // 綁定自定義前綴public DataSource dataSource() {return DataSourceBuilder.create().build();}
}
配置：
yaml
app:datasource:url: "jdbc:postgresql://localhost:5432/mydb"username: custom_userpassword: custom_pwd
📌 最佳實踐建議：
| 場景 | 推薦方式 | 優點 |
|---|---|---|
| 本地開發 | application.properties | 簡單快捷 |
| 生產環境 | 環境變量 + 配置加密 | 避免敏感信息泄露 |
| 云部署 | 云平臺密鑰管理服務 | 自動輪轉密鑰，最高安全性 |
| 多環境 | Profile隔離配置 | 環境配置分離，管理清晰 |
安全注意事項：
-
永遠不要提交敏感信息到代碼倉庫（使用
.gitignore忽略配置）。 -
生產環境密碼務必加密或使用外部注入（如Kubernetes Secrets）。
-
限制數據庫訪問IP，使用最小權限賬號。
通過以上方式，Spring Boot 3能靈活安全地管理數據源連接信息。
SpringBoot3使用Jasypt加密數據庫用戶名、密碼等敏感信息_java_腳本之家
