请教一个关于配置文件敏感信息加密的问题

[cloudfstrife]

一般配置文件中的敏感信息，比如：密码，APP Secret 都会使用加密的方式来保存，那么解密的密钥如何保存呢？如果是硬编码到代码中，逆向是可以看到常量值的。那么，有更好的保存方式吗？