如何在Flyway配置文件中使用环境变量替代明文配置参数？

当然可以，完全能通过环境变量结合.env文件实现敏感参数的隐藏，具体操作步骤如下：

1. 创建.env文件 #

在Flyway项目根目录下新建.env文件，将敏感参数定义为环境变量：

FLYWAY_URL=jdbc:mysql://localhost
FLYWAY_USER=test
FLYWAY_PASSWORD=test
FLYWAY_SCHEMAS=testdb

注意：务必把.env文件加入到.gitignore中，防止提交到版本控制系统。

2. 修改flyway.properties配置 #

把原配置里的明文参数替换为读取环境变量的语法，Flyway支持用${环境变量名}直接引用环境变量：

flyway.url=${FLYWAY_URL}
flyway.user=${FLYWAY_USER}
flyway.password=${FLYWAY_PASSWORD}
flyway.schemas=${FLYWAY_SCHEMAS}

3. 加载.env文件并运行Flyway #

Flyway本身不会自动读取.env文件，需要借助工具加载：

• Linux/macOS：终端运行Flyway命令前，先通过source加载.env文件：

  source .env && flyway migrate
  

• Windows（PowerShell）：用以下命令加载并执行Flyway：

  Get-Content .env | ForEach-Object { if ($_ -match '^([^#]+?)=(.*)$') { [Environment]::SetEnvironmentVariable($matches[1], $matches[2]) } }; flyway migrate
  

• Java代码运行场景：可以使用io.github.cdimascio:java-dotenv这类库，在初始化Flyway前完成.env文件的加载和环境变量注入。

这样操作后，敏感参数不会明文出现在flyway.properties中，也能避免被提交到代码仓库，符合安全最佳实践。

内容的提问来源于stack exchange，提问作者Sam Fisher