我应该在哪里保存数据库的凭据？

将数据库的用户名和密码保存在xml文件中并将其导入spring安全性的安全文件是一个好主意吗？有没有更好的选择？如果我需要加密密码，该怎么做，如何在phpMyAdmin上找到密码的加密版本？我的SQL

登录服务.xml

<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.1.xsd">

   <bean id="dataSource"
    class="org.springframework.jdbc.datasource.DriverManagerDataSource">

    <property name="driverClassName" value="com.mysql.jdbc.Driver" />
    <property name="url" value="jdbc:mysql://localhost/muDB" />
    <property name="username" value="jack" />
    <property name="password" value="alex123432" />
   </bean>

</beans>

myproject-security.xml

      ....
    <beans:import resource='login-service.xml'/> 
      ....

请注意：由于所有与用户相关的密码都已加密，因此我仅用于隐藏数据库本身的密码，而不是表列。我的应用程序将使用此密码连接到数据库。