Spring Boot应用配置：优先注入Vault的username密钥而非环境变量

默认情况下，Spring Boot的环境变量优先级高于Vault属性源，因此会出现同名密钥优先取环境变量值的情况。你可以通过以下几种方式调整优先级，让Vault的密钥被优先注入：

方法一：全局配置Vault属性源优先级 #

在配置文件（application.yml或application.properties）中设置Vault属性源的顺序值，使其高于环境变量的默认优先级（环境变量默认顺序为2147483647）：

使用application.yml #

spring:
  cloud:
    vault:
      config:
        order: 2147483648 # 该值需大于2147483647

使用application.properties #

spring.cloud.vault.config.order=2147483648

方法二：自定义PropertySourceLocator控制优先级 #

如果需要更灵活的配置逻辑，可以自定义PropertySourceLocator实现类，手动设置Vault属性源的优先级：

import org.springframework.cloud.vault.config.VaultPropertySource;
import org.springframework.core.env.PropertySource;
import org.springframework.cloud.bootstrap.config.PropertySourceLocator;
import org.springframework.vault.core.VaultOperations;
import org.springframework.stereotype.Component;

@Component
public class HighPriorityVaultLocator implements PropertySourceLocator {

    private final VaultOperations vaultOperations;

    public HighPriorityVaultLocator(VaultOperations vaultOperations) {
        this.vaultOperations = vaultOperations;
    }

    @Override
    public PropertySource<?> locate(org.springframework.core.env.Environment environment) {
        // 替换为你的Vault密钥存储路径，例如"secret/my-spring-app"
        String vaultSecretPath = "secret/your-application-path";
        VaultPropertySource vaultPropertySource = new VaultPropertySource(vaultOperations, vaultSecretPath);
        // 设置优先级高于环境变量
        vaultPropertySource.setOrder(2147483648);
        return vaultPropertySource;
    }
}

方法三：注解指定Vault属性源 #

针对特定场景，可以使用@VaultPropertySource注解直接指定要加载的Vault路径及优先级：

import org.springframework.cloud.vault.config.VaultPropertySource;
import org.springframework.context.annotation.Configuration;

@Configuration
@VaultPropertySource(value = "secret/your-application-path", order = 2147483648)
public class VaultConfig {
}

配置完成后，使用@Value("${username}")注入时，就会优先获取Vault中的密钥值。

内容的提问来源于stack exchange，提问作者Sandy