如何使用Spring Boot对保险库使用AppRole身份验证？

Question

在我的应用程序中，我们从我的应用程序中发出两个调用，以从Vault获取机密，如下所示：

>

登录到保险库：将调用发送到https:://v1/auth/approle/login--它将以role_id和secret_id作为有效负载，响应将是client_token。

Fetch secrets：调用https:://v1/secret/data/abc/dev/xyz.json--它将头作为X-Vault-Token和X-Vault-Namespace，并给出如下所示的响应：

{“request_id”：“.....”、“lease_id”：“”、“可再生”：false、“lease_duration”：0、“data”：{“data”：{“name”：“abc”}、“metadata”：{“created_time”：“...”、“deletion_time”：“”destroaded“：false、”version“：1}}

现在我想使用Spring Cloud Vault依赖项来使事情通过它工作。请为我提供适当的插图，使这工作？

Answer 1

假设您正在运行spring boot，并且为您的应用程序配置了一个工作的Vault服务器。

添加spring cloud vault maven依赖项

    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-vault-config</artifactId>
    </dependency>

向bootstrap.yaml添加保险库配置

spring:
  application:
    name: abc
  cloud:
    vault:
      host: <vault-server-hostname>
      port: <vault-server-port>
      scheme: HTTPS
      namespace: <name-of-vault-namespace>
      authentication: APPROLE
      app-role:
        role-id: <your-application-role-id>
        secret-id: <your-application-secret-id>
        role: <your-application-role>

如果您使用spring配置文件运行应用程序，就像dev，它将被拾取并添加到保险库路径中。

现在，您应该能够使用@value（“${ } ”）插入存储在路径secret/data/abc/dev上的机密