java - 您可以在 application.properties 中引用 Azure Key Vault secret 吗？

Question

我有一条记录:

@ConfigurationProperties("service.api")
@ConstructorBinding
public record ServiceApiConfig(String clientId, String clientSecret) {}

和一个application.properties文件:

service.api.client_id=client_id
service.api.client_secret=client_secret

当我进行本地开发时，绑定(bind)有效。

我想要做的是使用 Azure 服务(Azure Spring Apps、Key Vault 等)，我的问题是我是否可以在 application.properties 文件内引用存储在 Key Vault 中的 secret 。像这样的事情:

service.api.client_id=<name-of-the-id-kept-in-the-vault>
service.api.client_secret=<name-of-the-secret-kept-in-the-vault>

我见过的教程让我认为进行绑定(bind)的唯一方法是在 java 类中的字段上使用 @Value("${nameOfTheSecret}") 注释。可以按照我想要的方式来做吗？

Answer 1

您可以通过添加要从 Spring Boot 应用程序连接的 Azure Key Vault 的以下属性来引用 application.properties 文件中的 Azure Key Vault secret :

spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-id=<your client ID>
spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-secret=<your client key>
spring.cloud.azure.keyvault.secret.property-sources[0].endpoint=https://contosokv.vault.azure.net/
spring.cloud.azure.keyvault.secret.property-sources[0].profile.tenant-id=<your tenant ID>