Essas configurações referentes à senhas, endereços de máquinas,etc... me parece informação muito sensível para ficar exposta em um github ou mesmo na aplicação config-server podendo ser acessadas por um endpoint, quais as precauções de segurança para o config server? Spring security? Nesse contexto até onde um Spring Security poderia ajudar ou mais atrapalhar?
Solucionado (ver solução)
Solucionado
(ver solução)
1
resposta
resposta
Questões de segurança
solução!
Nesse caso você teria que usar uma criptografia simetrica ou assimetrica, com chaves publicas e privadas: https://www.baeldung.com/spring-cloud-configuration
A dependencia é o spring-boot-starter-security:
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
<version>2.2.2.RELEASE</version>
</dependency>