@Value 注解本身不具备安全读取能力，需通过默认值避免NPE和启动失败、结合@ConfigurationProperties实现类型安全与校验、区分环境防止敏感信息硬编码、谨慎处理运行时动态刷新。
Spring 的 @Value 注解本身不提供“安全读取”的能力，它只是简单地从 Spring Environment 中解析占位符。所谓“安全”，实际是指避免空指针、类型转换异常、配置缺失导致启动失败等问题。关键在于配合合理的配置方式、默认值机制和校验手段。
用默认值避免 NPE 和启动失败
直接写 @Value("${my.prop}") 在属性未配置时会抛出 IllegalArgumentException，应用无法启动。应始终为必需性不强的属性指定默认值：
-
@Value("${app.timeout:3000}")→ 若app.timeout未定义，使用3000（毫秒） -
@Value("${feature.enabled:false}")→ 布尔值默认false，注意不能写成"false"字符串（否则会转为true） -
@Value("${log.path:/var/log/app}")→ 路径类属性也建议设合理默认值
结合 @ConfigurationProperties 做类型安全与校验
对于一组相关配置，@Value 易分散且难校验。@ConfigurationProperties 更适合：
- 新建 POJO 类，用
@ConfigurationProperties(prefix = "app.db")绑定前缀属性 - 字段加
@NotBlank、@Min(1)、@Email等注解做校验 - 在主类或配置类上加
@EnableConfigurationProperties(MyConfig.class)或启用@SpringBootApplication的自动扫描 - 启动时若校验失败（如
app.db.url为空），会明确报错并指出哪个字段不合法
区分环境，避免敏感信息硬编码
数据库密码、API 密钥等绝不能写死在 application.properties 中：
立即学习“Java免费学习笔记（深入）”；
- 用
@Value("${db.password:#{null}}")显式表示该值必须外部提供（#{null}防止默认赋空字符串） - 通过 JVM 参数：
-Ddb.password=xxx，或环境变量：export DB_PASSWORD=xxx - 使用 Spring Cloud Config、Vault 或 K8s Secret 挂载文件，再通过
@Value("file:/etc/secrets/db-pwd")读取（需配合PropertySourcesPlaceholderConfigurer扩展）
运行时动态刷新要谨慎
@Value 注入的值在 Bean 初始化后即固定，不会随配置刷新而更新：
- 若需动态生效，改用
@RefreshScope（Spring Cloud）修饰 Bean，但仅适用于单例作用域外的 Bean - 更可靠的方式是注入
ConfigurableEnvironment，手动调用getProperty("key")获取最新值 - 避免在构造器或
@PostConstruct中依赖可能变化的@Value值
