168.3. 保护 master 密码

必须提供 Jasypt 使用的主密码，以便它可以解密这些值。但是，将此 master 密码处于开放状态可能不是理想的解决方案。因此，例如，您可以将它作为 JVM 系统属性或 OS 环境设置提供。如果您决定这样做，则 password 选项支持指定前缀的前缀。sysenv： 使用给定键查找 OS 系统环境。sys ： 用于查找 JVM 系统属性。

例如，您可以在启动应用程序前提供密码

$ export CAMEL_ENCRYPTION_PASSWORD=secret

然后，启动应用，如运行启动脚本。

当应用程序启动并运行时，您可以取消设置环境

$ unset CAMEL_ENCRYPTION_PASSWORD

password 选项随后定义如下： password=sysenv:CAMEL_ENCRYPTION_PASSWORD。