这是一个创建于 1701 天前的主题，其中的信息可能已经有所发展或是发生改变。
需求是这样的，就是这个 util 类里面涉及到对一些云服务的访问，然后明文存了密钥，现在想招人进来开发，但是这个密钥直接就写在这感觉也不安全，想要把这个东西抽提出来。这个 util 对其他类没有依赖。
有几个疑惑： 1.要怎么把它抽提出来？ 2.抽提出来之后应该是 jar 包吧，能否保证密钥安全性？
私有 maven 库我已经注意到了阿里云提供的制品仓库服务，应该用这个就行了。
 | 1 itechify PRO 没有私仓的话，打成 jar 包如 xxx-sdk-0.1.jar ，util 类读取配置文件 |
 | 2 v2orz 2021 年 8 月 26 日 2.不能 正确的做法应该是区分开发 /测试 /生产的环境。要保密的密钥只有特定 权限人员接触。 |
 | 3 aguesuka 2021 年 8 月 26 日 2.抽提出来之后应该是 jar 包吧，能否保证密钥安全性？ 不能, jar 包只是个压缩包而已.解压以后反编译啥都能看. 也许你应该为这位同事分配一个子账户和密钥, 离职以后再冻结子账户. 或者是搭建一个不需要密钥的开发环境. |
 | 4 zu1y 2021 年 8 月 27 日 搞个专门管理密钥 /加解密的服务，封装一个 sdk，util 类通过 rpc/http等方式去获取密钥 |
 | 5 wolfie 2021 年 8 月 27 日 util 跟 properties 搞混了。 |
Select Language