Carry-Coin 中 Jasypt 的应用

自从最近L君小弟电脑中毒,疑似私钥泄漏,导致3W u被盗,反观我的程序一直以来裸奔的状态下,再次菊花一紧。
于是,我开始了对Spring Boot的jasypt加密配置的研究。 最坏情况服务器即使被黑,也要尽可能保证程序的安全。

  1. 配置文件中关键信息: 交易所token,钱包私钥加密;
  2. jar中yml打包时排除,服务器上用密文配置执行;
  3. 解密密码动态设置;
Read more