基于双Spring Profile配置多环境认证属性，避免冗余Bean方案咨询

你可以直接借助Spring原生的Profile组合、配置文件拆分和条件化配置类来解决，不需要自定义条件Bean，具体方案如下：

1. 拆分配置文件，按Profile+环境隔离属性 #

Spring Boot支持根据激活的Profile加载对应配置文件，你可以把不同Profile+环境的属性拆分成独立文件：

• application-legacy-dev.yml：仅存放dev环境下legacy认证的属性
• application-legacy-test.yml：仅存放test环境下legacy认证的属性
• application-legacy-prod.yml：仅存放prod环境下legacy认证的属性
• application-keycloak-dev.yml：仅存放dev环境下Keycloak的属性
• application-keycloak-test.yml：仅存放test环境下Keycloak的属性
• application-keycloak-prod.yml：仅存放prod环境下Keycloak的属性

部署时激活对应的组合Profile即可，比如在dev环境使用legacy认证时，设置启动参数：

--spring.profiles.active=legacy,dev

此时Spring只会加载通用配置（application.yml）+ legacy通用配置（若有application-legacy.yml）+ dev环境legacy专属配置，完全不会加载Keycloak相关配置，自然不会创建冗余Bean。

2. 用@Profile注解隔离配置类 #

创建两个独立的配置类，分别对应legacy和Keycloak认证，通过@Profile限定生效条件：

Legacy认证配置类 #

@Configuration
@Profile("legacy")
@ConfigurationProperties(prefix = "legacy.auth")
public class LegacyAuthConfig {
    private String serviceUrl;
    // 其他属性、getter/setter

    @Bean
    public LegacyAuthClient legacyAuthClient() {
        return new LegacyAuthClient(serviceUrl);
    }
}

Keycloak认证配置类 #

@Configuration
@Profile("keycloak")
public class KeycloakAuthConfig {
    @Bean
    public ClientRegistrationRepository clientRegistrationRepository(
            @Value("${spring.security.oauth2.client.provider.keycloak.issuer-uri}") String issuerUri,
            @Value("${spring.security.oauth2.client.registration.keycloak.client-id}") String clientId) {
        return new InMemoryClientRegistrationRepository(
                ClientRegistration.withRegistrationId("keycloak")
                        .issuerUri(issuerUri)
                        .clientId(clientId)
                        // 补充其他Keycloak客户端配置
                        .build()
        );
    }
}

只有激活legacy Profile时，LegacyAuthConfig才会被加载并创建LegacyAuthClient Bean；激活keycloak Profile时，才会加载Keycloak的配置类，完全不会产生冗余Bean。

3. 单文件内用多文档分隔不同Profile+环境配置 #

如果不想拆分多个文件，可以在同一个application.yml里用---分隔不同的Profile区块：

# 通用配置
server:
  port: 8080

---
# Legacy Dev环境配置
spring:
  profiles: legacy-dev
legacy:
  auth:
    serviceUrl: http://legacy-dev.example.com/auth-service

---
# Keycloak Prod环境配置
spring:
  profiles: keycloak-prod
spring:
  security:
    oauth2:
      client:
        provider:
          keycloak:
            issuer-uri: https://keycloak-prod.example.com/realms/my-service-realm
        registration:
          keycloak:
            client-id: my-service-client
            client-secret: prod-client-secret

激活对应的Profile组合后，Spring只会加载匹配的区块，属性不会混杂，Bean也只会按需创建。

关键注意点 #

• 激活Profile时支持组合方式，比如legacy,dev表示同时激活legacy和dev两个Profile，Spring会加载所有匹配这两个Profile的配置文件/区块。
• 不要在通用配置文件（application.yml）中存放legacy或Keycloak的专属属性，确保专属属性只出现在对应Profile的配置中。

内容的提问来源于stack exchange，提问作者mr.nothing