如何在Azure DevOps经典管道的Java应用中访问机密变量？

针对你遇到的问题，核心原因是构建管道的机密变量默认不会自动暴露给子进程（如Java应用），目的是防止敏感信息泄露。以下是可行的解决方式：

方法1：通过Maven插件传递为系统属性 #

在你的Maven任务中，将机密变量显式传递为Java系统属性。比如使用exec-maven-plugin或maven-surefire-plugin时，在配置里添加系统属性参数：

<plugin>
    <groupId>org.codehaus.mojo</groupId>
    <artifactId>exec-maven-plugin</artifactId>
    <version>3.1.0</version>
    <executions>
        <execution>
            <goals>
                <goal>java</goal>
            </goals>
        </execution>
    </executions>
    <configuration>
        <mainClass>com.yourpackage.MainClass</mainClass>
        <systemProperties>
            <systemProperty>
                <key>var2</key>
                <value>${env.var2}</value> <!-- 引用管道的机密变量，具体语法根据你的管道工具调整 -->
            </systemProperty>
        </systemProperties>
    </configuration>
</plugin>

之后在Java代码中通过System.getProperty("var2")即可获取到机密变量的值。

方法2：显式注入为环境变量 #

在构建管道的Maven任务配置中，手动将机密变量添加到任务的环境变量列表中（不同管道工具的操作略有不同，一般在任务的"环境变量"设置项里添加）。配置完成后，Java代码中可以通过System.getenv("var2")读取该变量。

注意：部分构建管道工具对机密变量的环境变量传递有安全限制，需要确认你的管道是否允许这种方式。

方法3：写入临时配置文件（谨慎使用） #

如果上述方法不可行，可以在构建步骤中先将机密变量写入一个临时的配置文件（如temp.properties），然后让Java应用读取这个文件。示例步骤：

1. 在管道中添加脚本步骤，执行类似命令：echo "var2=$(var2)" > temp.properties
2. Java应用中加载该properties文件获取值
3. 执行完成后立即删除临时文件，避免敏感信息残留

这种方式存在一定安全风险，仅在其他方法无法使用时考虑。

重要安全提示 #

• 永远不要在日志中打印机密变量的值，避免泄露
• 机密变量仅在必要时传递，用完后及时清理内存中的引用
• 遵循你所使用的构建管道工具的安全最佳实践

内容的提问来源于stack exchange，提问作者Sundari S