在 Spring Boot 中加密应用程序属性

问：

因此，我做了一些谷歌搜索并阅读了一些关于Spring Cloud的文档，但为了真正惩罚自己，我试图确切地了解使用“{cipher}”加密敏感应用程序属性的真正工作原理。

例如，在 application.yml 中...

Spring.datasource.password: '{cipher} abdjdbdjfb15168gddbdk3900289'

我的理解是，将其提交到存储库是安全的，并且spring boot使用bootstrap.yml中的encrypt.key，以便在需要时对其进行解密。

我不明白的是，为什么将encrypt.key提交到存储库是安全的？如果你不这样做，那么我应该如何利用它？

我还在 heroku 文档上找到了一个链接，您可以将其设置为服务器中的配置变量？

最重要的是，我有很多问题，最重要的是，我什至不确定我需要问什么问题。所以我希望那些知道他们在做什么的人可以给我指出一些正确的方向，一些链接可以阅读等，让我继续前进，请问？

提前致谢！