[Spring] 민감한 정보 관리하기 wt. secretKey

JWT를 사용하다 보면 secretKey를 어떻게 관리해야 하는지 고민해본적이 있을 겁니다.이는 공개되게 되면 매우 위험하므로 적절하게 관리하는 것이 중요하다. 1. 메모장직접 메모장에 시크릿 키를 저장하여 파일을 읽어 사용하는 방법이다.원격 저장소에는 secretKey를 비워두고, 배포 시점에 직접 바꿔주는 식으로 진행하면 된다. 2. application.properties 또는 application.ymlsecretKey를 application에 저장한 후, @Value를 이용하여 가져오는 방법이다.// application.propertiesauth.jwt.secret= Yn2kjibddFAWtnPJ2AFlL8WXmohJMCvigQggaEypa5E=// POJO@Componentpublic cla..