搭建jOOQ项目代码生成时，如何避免将数据库密码提交至Git？

完全不用纠结你说的那几个糟糕选项，下面是几种行业内常用的安全做法：

1. 环境变量注入 #

把数据库用户名和密码存在系统环境变量里，jOOQ配置文件直接引用这些变量，既不会出现在代码仓库，也能灵活适配不同环境。

以Maven插件为例，配置片段如下：

<plugin>
    <groupId>org.jooq</groupId>
    <artifactId>jooq-codegen-maven</artifactId>
    <version>${jooq.version}</version>
    <configuration>
        <jdbc>
            <driver>com.mysql.cj.jdbc.Driver</driver>
            <url>jdbc:mysql://localhost:3306/your_db</url>
            <user>${env.DB_USER}</user>
            <password>${env.DB_PASSWORD}</password>
        </jdbc>
        <!-- 其他jOOQ代码生成配置 -->
    </configuration>
</plugin>

使用前在终端提前设置环境变量：

# Linux/macOS
export DB_USER=your_username
export DB_PASSWORD=your_password

# Windows（PowerShell）
$env:DB_USER = "your_username"
$env:DB_PASSWORD = "your_password"

IDE里也可以直接在运行配置中添加环境变量，不用每次手动输入。

2. 本地专属配置文件（Git忽略） #

创建一个仅本地使用的配置文件，把敏感信息写在里面，然后通过构建工具加载，同时将这个文件加入.gitignore避免提交。

• 第一步：创建jooq-local.properties文件，写入敏感信息：

db.user=your_username
db.password=your_password

• 第二步：在.gitignore中添加该行，确保文件不会被提交：

jooq-local.properties

• 第三步：在Maven/Gradle中加载这个配置文件，以Maven为例：

<build>
    <filters>
        <filter>jooq-local.properties</filter>
    </filters>
    <plugins>
        <plugin>
            <groupId>org.jooq</groupId>
            <artifactId>jooq-codegen-maven</artifactId>
            <configuration>
                <jdbc>
                    <driver>com.mysql.cj.jdbc.Driver</driver>
                    <url>jdbc:mysql://localhost:3306/your_db</url>
                    <user>${db.user}</user>
                    <password>${db.password}</password>
                </jdbc>
                <!-- 其他代码生成配置 -->
            </configuration>
        </plugin>
    </plugins>
</build>

• 可选：提交一个示例配置文件jooq-local.properties.example，方便其他开发者快速上手：

# 复制此文件为jooq-local.properties并填写实际信息
db.user=your_username_here
db.password=your_password_here

3. 命令行参数传递 #

运行代码生成命令时，直接通过命令行参数传入敏感信息，配置文件中使用占位符接收。

配置文件片段（Maven）：

<plugin>
    <groupId>org.jooq</groupId>
    <artifactId>jooq-codegen-maven</artifactId>
    <configuration>
        <jdbc>
            <driver>com.mysql.cj.jdbc.Driver</driver>
            <url>jdbc:mysql://localhost:3306/your_db</url>
            <user>${db.user}</user>
            <password>${db.password}</password>
        </jdbc>
        <!-- 其他配置 -->
    </configuration>
</plugin>

运行生成命令时传入参数：

mvn jooq-codegen:generate -Ddb.user=your_username -Ddb.password=your_password

4. 密码管理工具集成（团队场景） #

如果是团队协作，可以用HashiCorp Vault这类专业密码管理工具，在构建阶段自动拉取敏感信息，完全不需要本地存储明文密码。Maven和Gradle都有对应的Vault插件，配置后构建时会自动从Vault获取密码注入到jOOQ配置中。

内容的提问来源于stack exchange，提问作者Jonathan Cast