Я только что получил возможность заниматься динамическим веб-программированием с использованием JSP. Как правильно обращаться с конфигурациями?

Например, имя базы данных, хост, логин и пароль, каталог индексации на сервере и т. Д. Меня больше всего беспокоит безопасность паролей. В настоящее время я жестко кодирую данные в файлы .java, я не думаю, что это правильный путь, поэтому я хотел бы извлечь уроки из вашего опыта.