请问应该怎么把现有 spring 项目中一个 util 类抽提出来变成一个能由 maven 引入的包？

[shadowfish0]

需求是这样的，就是这个 util 类里面涉及到对一些云服务的访问，然后明文存了密钥，现在想招人进来开发，但是这个密钥直接就写在这感觉也不安全，想要把这个东西抽提出来。这个 util 对其他类没有依赖。

有几个疑惑： 1.要怎么把它抽提出来？ 2.抽提出来之后应该是 jar 包吧，能否保证密钥安全性？

私有 maven 库我已经注意到了阿里云提供的制品仓库服务，应该用这个就行了。

[oneisall8955]

没有私仓的话，打成 jar 包如 xxx-sdk-0.1.jar ，util 类读取配置文件

[v2orz]

2.不能
正确的做法应该是区分开发 /测试 /生产的环境。要保密的密钥只有特定 权限人员接触。

[aguesuka]

2.抽提出来之后应该是 jar 包吧，能否保证密钥安全性？
不能, jar 包只是个压缩包而已.解压以后反编译啥都能看.

也许你应该为这位同事分配一个子账户和密钥, 离职以后再冻结子账户. 或者是搭建一个不需要密钥的开发环境.

[zu1y]

搞个专门管理密钥 /加解密的服务，封装一个 sdk，util 类通过 rpc/http 等方式去获取密钥

[wolfie]

util 跟 properties 搞混了。