带有弹簧靴的Vault UserPass身份验证

Question

我需要从我的春季启动微服务连接到金库。为了获取保险库令牌，服务需要通过提供用户名和密码来登录到金库。默认情况下，Spring-Vault集成不支持此行为。

我遇到了这个所以问题尝试，但它会导致 BeanDefinitionStoreException ，因为已经定义了名为 clientauthentication 的bean。

后来我推荐此示例，并扩展 AbstractVaultConfiguration 。现在，我的配置层次结构看起来如下：

@Configuration(proxyBeanMethods = false)
public abstract class AbstractVaultConfiguration implements ApplicationContextAware {
  public abstract VaultEndpoint vaultEndpoint();
  public abstract ClientAuthentication clientAuthentication();
  // other methods and bean definitions
}

@Configuration
public class EnvironmentVaultConfiguration extends AbstractVaultConfiguration implements 
ApplicationContextAware {
  // other methods
}

public class VaultCustomConfig extends AbstractVaultConfiguration {
@Override
public VaultEndpoint vaultEndpoint() {
    return VaultEndpoint.create("https://vault-dev.net", 443);
}

@Override
public ClientAuthentication clientAuthentication() {
    //logic to fetch token
}
}

前两个类由Spring-Vault提供。我添加了最后一个，还将条目放入弹簧中。Factories：

org.springframework.boot.autoconfigure.EnableAutoConfiguration=com.test.configuration.VaultCustomConfig

应用程序正在启动，但遇到了403个错误。当我从自动配置中排除 Environment VaultConfiguration 时，获得了未创建许多bean的例外（ex- vaultTemplate ）。我可以使用 RESTTEMPLATE 与Vault API联系并获取令牌。面临的挑战是设置在应用程序试图联系Vault之前的令牌（通过Spring-Vault支持）。

而不是覆盖保险库配置，而是尝试设置一个名为 vault.token 的环境变量。

我如何覆盖内置的配置并提供令牌？

Answer 1

在引导程序上下文中初始化了与弹簧保险库相关的豆，这是主要应用程序的父上下文。这就是为什么您需要使用 bootstrap.yml 而不是 application.yml 来定义属性。检查有关更多详细信息。

另外，您需要在 org.springframework.cloud.bootstrap.bootstrapconfiguration 中使用 meta-inf/spring.factories 。

Answer 2

Spring读取此属性 spring.cloud.vault.token 的Vault令牌。我创建了一个自定义 propertysoursoursiorcelocator ，并添加了令牌：

public class VaultCustomPropertySourceLocator implements PropertySourceLocator {

@Override
public PropertySource<?> locate(Environment environment) {
    Properties props = new Properties();
    props.setProperty("spring.cloud.vault.token", getVaultAuthToken());
    PropertiesPropertySource ps = new PropertiesPropertySource("customPropsSource",props);
    return ps;
}

private String getVaultAuthToken() {
    // logic to fetch vault token
}
}