如何在application.yml中不以硬编码写账号密码

在应用程序的配置文件（如application.yml）中，避免硬编码账号密码可以采取以下方法：

1. 使用环境变量：将账号和密码存储为环境变量，然后在应用程序的配置文件中引用这些环境变量。这样可以将敏感信息与代码分离，提高安全性。

例如，在application.yml中使用`${ENV_VAR_NAME}`来引用环境变量。您可以在运行应用程序之前设置这些环境变量，或者使用配置管理工具（如Docker、Kubernetes等）来传递环境变量。

   datasource:
     url: jdbc:mysql://localhost:3306/mydb
     username: ${DB_USERNAME}
     password: ${DB_PASSWORD}

2. 使用加密配置：将账号和密码加密，并将加密后的值存储在配置文件中。然后，在应用程序中使用相应的解密机制来获取明文值。这可以防止明文密码泄露。

例如，您可以使用Spring Boot的加密功能（如Jasypt）来对敏感配置进行加密和解密。

   datasource:
     url: jdbc:mysql://localhost:3306/mydb
     username: ENC(encryptedUsername)
     password: ENC(encryptedPassword)

3. 使用外部配置文件：将账号和密码存储在一个独立的配置文件中，然后在应用程序启动时通过命令行参数或其他方式指定该配置文件的位置。这样可以将敏感信息与代码分离，并且可以更容易地进行配置管理。

例如，在启动应用程序时使用`--spring.config.location`参数指定外部配置文件的位置。

   java -jar myapp.jar --spring.config.location=file:/path/to/config/application.yml

无论您选择哪种方法，请确保对配置文件和敏感信息进行适当的保护和访问控制，以防止未经授权的访问。