您可以参考 application.properties 中的 Azure Key Vault 机密吗？

Question

我有一个记录：

@ConfigurationProperties("service.api")
@ConstructorBinding
public record ServiceApiConfig(String clientId, String clientSecret) {}

和一个 application.properties 文件：

service.api.client_id=client_id
service.api.client_secret=client_secret

当我进行本地开发时，绑定有效。

我想做的是使用 Azure 服务（Azure Spring 应用程序、Key Vault 等），我的问题是我是否可以在 application.properties 文件中引用存储在 Key Vault 中的机密。 像这样的东西：

service.api.client_id=<name-of-the-id-kept-in-the-vault>
service.api.client_secret=<name-of-the-secret-kept-in-the-vault>

我看过的教程让我认为进行绑定的唯一方法是在 java 类中的字段上使用@Value("${nameOfTheSecret}")注释。 是否有可能以我想要的方式做到这一点？

Answer 1

您可以在application.properties文件中引用 Azure Key Vault 机密，方法是添加要从 Z2A2D595E6ED9A0B24F027F2B63B134 引导应用程序连接的 azure 密钥库的以下属性：

spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-id=<your client ID>
spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-secret=<your client key>
spring.cloud.azure.keyvault.secret.property-sources[0].endpoint=https://contosokv.vault.azure.net/
spring.cloud.azure.keyvault.secret.property-sources[0].profile.tenant-id=<your tenant ID>