在Spring Boot应用程序中配置MySQL密码时，确保其安全性是至关重要的。以下是一些实践和方法，帮助你在配置和管理MySQL密码时保护其安全性：

1. 使用环境变量

将敏感信息（如数据库密码）存储在操作系统的环境变量中，而不是直接在配置文件中硬编码。

配置环境变量
export MYSQL_DATABASE_PASSWORD=your_password
  • 1.
在Spring Boot中使用环境变量
spring.datasource.url=jdbc:mysql://localhost:3306/your_database
spring.datasource.username=your_username
spring.datasource.password=${MYSQL_DATABASE_PASSWORD}
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
spring.jpa.hibernate.ddl-auto=update
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
2. 使用外部配置文件

将敏感配置信息存储在外部的配置文件中，并在应用启动时加载这些配置文件。

外部配置文件 application-external.properties
spring.datasource.url=jdbc:mysql://localhost:3306/your_database
spring.datasource.username=your_username
spring.datasource.password=your_password
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
spring.jpa.hibernate.ddl-auto=update
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
在启动时指定外部配置文件
java -jar your-application.jar --spring.config.location=file:/path/to/application-external.properties
  • 1.
3. 使用加密工具

使用加密工具（如Jasypt）对敏感信息进行加密，并在运行时解密。

添加Jasypt依赖

在pom.xml中添加Jasypt依赖：

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>3.0.4</version>
</dependency>
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
配置加密属性

在application.properties中使用加密后的密码：

spring.datasource.url=jdbc:mysql://localhost:3306/your_database
spring.datasource.username=your_username
spring.datasource.password=ENC(encrypted_password)
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
spring.jpa.hibernate.ddl-auto=update
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
启动时提供解密密钥
java -Djasypt.encryptor.password=your_secret_key -jar your-application.jar
  • 1.
4. 使用Spring Cloud Config Server

使用Spring Cloud Config Server集中管理配置，并可以结合加密存储敏感信息。

配置Spring Cloud Config Server

在配置服务器的application.yml中：

spring:
  cloud:
    config:
      server:
        git:
          uri: https://github.com/your-repo/config-repo
          searchPaths: your-app
          clone-on-start: true
encrypt:
  key: your_encryption_key
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
配置客户端应用程序

在客户端应用程序的bootstrap.yml中：

spring:
  application:
    name: your-app
  cloud:
    config:
      uri: http://localhost:8888
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
5. 使用Vault进行密钥管理

HashiCorp Vault是一种用于存储和访问密钥和敏感数据的工具。你可以将数据库密码存储在Vault中，并在Spring Boot应用中动态地获取这些密码。

添加Vault依赖

在pom.xml中添加Vault依赖：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-vault-config</artifactId>
    <version>3.0.2</version>
</dependency>
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
配置Vault

在bootstrap.yml中配置Vault：

spring:
  cloud:
    vault:
      uri: http://localhost:8200
      token: your_vault_token
      kv:
        enabled: true
      generic:
        enabled: true
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
在Vault中存储密码
vault kv put secret/application spring.datasource.password=your_password
  • 1.
在Spring Boot中使用Vault存储的密码
spring.datasource.url=jdbc:mysql://localhost:3306/your_database
spring.datasource.username=your_username
spring.datasource.password=${spring.datasource.password}
spring.datasource.driver-class-name=com.mysql.cj.jdbc.Driver
spring.jpa.hibernate.ddl-auto=update
  • 1.
  • 2.
  • 3.
  • 4.
  • 5.
总结

通过使用环境变量、外部配置文件、加密工具（如Jasypt）、Spring Cloud Config Server 或 HashiCorp Vault，你可以显著提高Spring Boot应用程序中MySQL密码的安全性。每种方法都有其适用的场景和优缺点，根据你的具体需求选择最合适的方法。