在哪里放置配置文件/安全性？

Question

我有一个全局configuration file，其中包含webservice-endpoints，用户和密码，自动邮件程序，smtp端口等属性。此文件目前只放在我项目的根目录中。

当我将我的软件交给其他用户时：

• 我应该在哪里放置此文件，以便无法直接检查？
• 我怎么能另外保护这个文件？

Answer 1

我发现Jasypt确实在正确的方向上至少迈出了一步。

Answer 2

我想是的如果有人将你的项目放到盒子上，这意味着他可以看到这些细节。如果你想真正保护它，那么你可以解码字符串，并在编码这个代码..