서버 코드의 보안문제 환경변수로 설정하기
바로 실습
1. DataSource 부분 @ConfigurationProperties로 데이터 받게 정의하기
2. Application.yaml에서 값을 전달 받도록 하고 환경변수 설정하기 (여기에 datasource: 이런 식으로 적어서 설정하기)
datasource:
username: root
password: 12341234
이런 식으로 설정하면 됨
이걸 불러오려면 종속성을 추가해야함
build.gradle에 spring-boot-configuration-processor 이거 추가해줘야함 (그래야 자바에서는 인식을 한다고함 datasource 값)
properties 패키지 만들고 그 하위에 DataSourceProperties 클래스 만들어준다.
매핑되는 값을 처리하는 클래스를 만들어주는 거임
클래스 옆에 (prefix = “datasource”)
@ConfigurationProperties @Getter @Setter 이런 식으로
그리고 필드들 도 다 매핑되게끔 만들어준다.
private String username;
private String password;
이런 식으로
그리고 JdbcConfig하는 클래스에도 가서
@EnableConfigurationProperties(DataSourceProperties.class) 이런 식으로 처리
그리고 JdbcConfig클래스에서
private final DataSourceProperties datasourceproperties 이것도 필드로 추가해주기
JdbcConfig에 글자로 password 되어있는 부분을 그러면 바꿀 수 있음
dataSourceProperties.getPassword() 이렇게
application.yaml도 숨길 수 있음 달러 표시 써서
${DATABASE_USERNAME} 이런식으로
그리고 실행하는 부분에 edit configuration들어가서 modify options들어가서 Environment Variables 거기에 수기로 적는다.
DATABASE_USERNAME=root; DATABASE_PASSWORD=12341234
세미콜론 적으면서 쭉 적으면 됨
3. JWT Provider 의 secret key “@Value”로 주입받아서 환경변수 설정한다
