在Spring Boot应用程序中使用Azure KeyVault作为数据库密码

Question

我正在开发一个应该部署到Azure的Spring Boot应用程序。使用以下依赖项，我设法将密钥库中的机密用于敏感的应用程序属性：

    <dependency>
        <groupId>com.microsoft.azure</groupId>
        <artifactId>azure-keyvault-secrets-spring-boot-starter</artifactId>
        <version>2.1.6</version>
    </dependency>

通过设置popertyazure.KeyVault.uri=https://my-vault.vault.azure.net并配置托管服务标识，我只需从KeyVault中插入秘密名称，如下所示：

@Value("${ServerPassphrase}")
String serverPassphrase;

现在我有了一个数据库连接，密码具有通常的键spring.datasource.password。不幸的是，Azure KeyVault中的秘密名称不允许使用圆点。-（

是否有一种简单的方法来用破折号替换点，破折号是KeyVault中允许的字符，或者我必须编写一个自定义的属性解析器作为包装器？

Answer 1

所以毕竟，似乎没有简单的方法告诉spring boot使用破折号而不是点。最后，我在MainConfig中编写了一个自定义DataSource以及一个自定义ServletWebServerFactory来设置Tomcat的所有ssl属性。如果有人最终来到这里，寻找解决这个问题或类似问题的方法，我将发布一些代码片段，这可能会有所帮助。

DataSource的代码（我使用点符号从应用程序属性中读取所有公共属性，只从KeyVault中读取用户名和密码）：

@Value("${db-user}")
String dbUser;

@Value("${db-password}")
String dbPwd;

@Bean
@ConfigurationProperties(prefix = "spring.datasource")
public DataSource getDataSource() {
    DataSourceBuilder dataSourceBuilder = DataSourceBuilder.create();
    dataSourceBuilder.username(dbUser);
    dataSourceBuilder.password(dbPwd);
    return dataSourceBuilder.build();
}

ServletWebServerFactory的代码（所有使用的值都使用@value-Annotation如上注入）：

@Bean
public ServletWebServerFactory servletContainer() {

    TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory();
    TomcatConnectorCustomizer tomcatConnectorCustomizer = connector -> {
        connector.setPort(port);
        connector.setScheme("https");
        connector.setSecure(true);

        Http11NioProtocol protocol = (Http11NioProtocol) connector.getProtocolHandler();
        protocol.setSSLEnabled(true);
        protocol.setKeystoreType(keyStoreType);
        protocol.setKeystoreProvider(keyStoreProvider);
        protocol.setKeystoreFile(keyStorePath);
        protocol.setKeystorePass(keyStorePassword);
        protocol.setKeyAlias(keyAlias);
        protocol.setTruststoreFile(trustStorePath);
        protocol.setTruststorePass(trustStorePassword);
        protocol.setSSLVerifyClient(clientAuth);
    };

    tomcat.addConnectorCustomizers(tomcatConnectorCustomizer);
    return tomcat;
}