如何从应用程序设置数据库凭据？Azure Vault+WildFly场景求助

你之前尝试的System.setProperty方法无效，核心原因是：WildFly在服务器启动阶段就会解析standalone.xml中的${db.username}和${db.password}占位符，而ServletContextListener的contextInitialized方法是在应用部署完成后才执行的，此时服务器已经完成了数据源的初始化，设置系统属性无法回溯修改已初始化的数据源配置。

下面提供几种可行的解决方案：

方案1：动态修改已初始化的数据源（应用内实现） #

跳过standalone.xml的占位符配置，直接在应用启动时修改数据源的凭据：

• 在ServletContextListener的contextInitialized方法中，通过JNDI获取数据源实例：

InitialContext ctx = new InitialContext();
DataSource ds = (DataSource) ctx.lookup("java:jboss/datasources/YourDataSourceName");

• 将数据源向下转型为WildFly的WrapperDataSource，然后设置从Azure Vault获取的凭据：

WrapperDataSource wrapperDs = (WrapperDataSource) ds;
wrapperDs.setUsername(从Azure Vault获取的用户名);
wrapperDs.setPassword(从Azure Vault获取的密码);

注意：部分数据源实现可能限制动态修改，需要确保WildFly的权限配置允许应用操作数据源属性。

方案2：自定义WildFly属性解析器（推荐，适配服务器启动流程） #

实现一个自定义属性解析器，让WildFly在启动解析standalone.xml时直接从Azure Vault读取凭据：

1. 编写一个实现org.wildfly.extension.elytron.PropertiesProvider接口的类，在类中实现从Azure Vault获取用户名和密码的逻辑。
2. 将该类打包成JAR，放到WildFly的modules/system/layers/base/com/azure/vault/main目录下，同时创建module.xml配置Azure SDK等依赖。
3. 在standalone.xml中配置使用这个自定义属性解析器，或者直接在数据源的security段中通过该解析器引用Vault中的凭据。

方案3：启动脚本提前注入系统属性 #

如果允许修改WildFly启动脚本，可以在服务器启动前从Azure Vault获取凭据并设置为系统属性，让standalone.xml的占位符能正常解析：

• 修改standalone.sh（Linux）或standalone.bat（Windows），在启动Java命令前添加Azure Vault凭据获取逻辑（以Azure CLI为例）：

# Linux示例
DB_USERNAME=$(az keyvault secret show --name db-username --vault-name 你的Vault名称 --query value -o tsv)
DB_PASSWORD=$(az keyvault secret show --name db-password --vault-name 你的Vault名称 --query value -o tsv)

• 在启动命令中注入系统属性：

java -Ddb.username=$DB_USERNAME -Ddb.password=$DB_PASSWORD -jar jboss-modules.jar ...

内容的提问来源于stack exchange，提问作者Viral Thakkar