Скрыть токен telegram-бота в открытом коде

Необходимо вынести токен в конфигурационный файл. Конфигурационный файл должен находится в src/main/resources/config.properties Содержание файла config.properties следующее:

# Токен необходимо задать при установке
token= 

В таком виде конфигурационный файл закоммитить. После коммита можно будет вставить значение реального токена, чтобы была возможность запустить бота, но не коммитить значение

# Токен необходимо задать при установке
token=12344

Чтобы считывать токен из файла нужно воспользоваться классом import java.util.Properties;

Properties prop = new Properties();
try {
    //load a properties file from class path, inside static method
    prop.load(App.class.getClassLoader().getResourceAsStream("config.properties"));
    //get the property value and print it out
    System.out.println(prop.getProperty("token"));
} 
catch (IOException ex) {
    ex.printStackTrace();
}

Чтобы в дальнейшем случайно не перезатереть файл с пустым токеном, реальным, который используется для разработки, нужно будет прописать файл config.properties в .gitignore