Quarkus中Spring Boot的application-local.properties等效文件及秘钥存储方案

Quarkus提供了多种适配本地开发场景的配置方案，完全可以满足你存储敏感信息且不提交Git的需求，以下是主流实现方式：

1. Profile专属配置文件（类比Spring Boot的application-dev.properties） #

Quarkus支持通过环境Profile区分配置，你可以创建对应本地开发的专属配置文件：

• 创建application-dev.properties或application-dev.yml：存放dev环境的所有配置（包括敏感信息）
• 若需要更个性化的本地配置，也可以创建application-local.properties

启动Quarkus时指定对应Profile即可加载该文件：

./mvnw quarkus:dev -Dquarkus.profile=dev

只需把这个profile配置文件添加到.gitignore，就能避免敏感信息提交到Git。

2. 用.env文件管理敏感信息 #

这是Quarkus官方推荐的本地敏感信息存储方式，原生支持读取.env文件中的环境变量：

• 在项目根目录创建.env文件，按键值对格式写入敏感信息：

DB_LOCAL_USER=my-dev-account
DB_LOCAL_PWD=my-secret-pass
API_PRIVATE_KEY=xxx-xxx-xxx

• 在主配置文件application.properties中通过${变量名}引用这些值：

quarkus.datasource.username=${DB_LOCAL_USER}
quarkus.datasource.password=${DB_LOCAL_PWD}

• 务必将.env添加到.gitignore，防止敏感信息泄露。

3. 配置加载优先级说明 #

Quarkus的配置加载优先级为：.env文件环境变量 > Profile专属配置文件 > 主application.properties，因此敏感信息可以通过.env或Profile文件覆盖默认配置，保证本地配置的独立性。

如果不想用文件存储，也可以在启动时直接通过系统参数传递敏感信息，比如：

./mvnw quarkus:dev -Dquarkus.datasource.password=my-temp-pass

但这种方式每次启动都需要手动输入，适合临时测试场景。

内容的提问来源于stack exchange，提问作者Florian Reisinger