Spring Cloud Azure中如何自动装配KeyClient？

你的理解存在偏差，不需要同时维护「原生Azure SDK」和「Spring Cloud Azure」两套配置，Spring Cloud Azure已经支持KeyClient的自动装配，只是配置路径和SecretClient不同。

核心配置逻辑 #

• SecretClient的配置归属spring.cloud.azure.keyvault.secret节点，而KeyClient的配置对应spring.cloud.azure.keyvault.key节点，两者可以共享全局的Azure身份认证配置，无需重复定义客户端ID、密钥等信息。
• 如果你的应用已经通过托管身份（比如Azure App Service的系统分配/用户分配身份）完成SecretClient的认证，KeyClient会自动复用这个身份权限，不用额外配置凭证信息。

完整配置示例 #

若要同时启用SecretClient和KeyClient，你的application.yaml可参考如下写法：

spring:
  cloud:
    azure:
      # 仅用服务主体认证时需要配置，托管身份场景可省略
      credential:
        client-id: <你的客户端ID>
        client-secret: <你的客户端密钥>
      keyvault:
        secret:
          endpoint: <你的密钥保管库Secret端点>
        key:
          endpoint: <你的密钥保管库Key端点> # 可与Secret端点一致，只要身份拥有对应Key权限

关键注意事项 #

1. 即使Key Vault端点和SecretClient用的是同一个，key.endpoint也必须显式配置，否则无法触发KeyClient的自动装配逻辑。
2. 权限层面：要确保你的身份（托管身份/服务主体）拥有Key Vault的Key Management Operations相关权限（比如Get、List、Create等），否则KeyClient会抛出权限不足的错误。
3. 版本兼容：请使用4.x及以上版本的Spring Cloud Azure，旧版本对KeyClient的自动装配支持可能不完善。

内容的提问来源于stack exchange，提问作者Ian Lee