如何将HashiCorp Vault的值读取到VSCode的launch.json调试配置中？

下面提供几种可行的解决方案，帮你把Vault中的机密变量注入到VSCode的Java调试会话里：

方法1：预启动脚本生成环境变量文件 #

• 写一个shell脚本（比如load-vault-env.sh），负责从Vault拉取变量并写入临时.env文件：

  #!/bin/bash
  # 调用你的自定义程序从Vault读取变量，输出到.env文件
  echo "MYVARNAME=$(program-to-execute -arg1 value1)" > .vault-env
  

• 给脚本添加执行权限：chmod +x load-vault-env.sh
• 修改VSCode的launch.json，用预启动任务执行脚本，再加载生成的.env文件：

  {
    "version": "0.2.0",
    "configurations": [
      {
        "name": "Local Debugging",
        "type": "java",
        "mainClass": "com.company.appname",
        "request": "launch",
        "envFile": "${workspaceFolder}/.vault-env",
        "preLaunchTask": "Load Vault Env"
      }
    ],
    "tasks": [
      {
        "label": "Load Vault Env",
        "type": "shell",
        "command": "${workspaceFolder}/load-vault-env.sh",
        "problemMatcher": []
      }
    ]
  }
  

方法2：借助VSCode扩展执行shell命令 #

• 安装Command Variable扩展，它支持执行自定义shell命令并返回结果
• 修改launch.json，直接用扩展的变量获取Vault返回值：

  {
    "version": "0.2.0",
    "configurations": [
      {
        "name": "Local Debugging",
        "type": "java",
        "mainClass": "com.company.appname",
        "request": "launch",
        "env": {
          "MYVARNAME": "${command:extension.commandvariable.shell.execute,program-to-execute,-arg1,value1}"
        }
      }
    ]
  }
  

方法3：在Java代码中直接加载Vault变量 #

如果调试配置层面的方案不好实现，可以在程序启动时主动从Vault拉取变量：

• 添加Vault Java客户端依赖（比如BetterCloud的Vault SDK）
• 写一个初始化类，先加载Vault变量再启动主程序：

  import com.bettercloud.vault.Vault;
  import com.bettercloud.vault.VaultConfig;
  
  public class AppInitializer {
      public static void main(String[] args) throws Exception {
          // 配置Vault连接信息
          VaultConfig config = new VaultConfig()
                  .address("http://你的Vault地址:8200")
                  .token("你的Vault访问令牌")
                  .build();
          Vault vault = new Vault(config);
  
          // 读取指定路径下的机密变量
          String myVarValue = vault.logical().read("secret/你的机密路径").getData().get("MYVARNAME");
          // 设置为系统属性，程序里就能通过System.getenv()或者System.getProperty()获取
          System.setProperty("MYVARNAME", myVarValue);
  
          // 启动主应用类
          com.company.appname.main(args);
      }
  }
  

• 修改launch.json的mainClass为这个初始化类：

  {
    "version": "0.2.0",
    "configurations": [
      {
        "name": "Local Debugging",
        "type": "java",
        "mainClass": "com.company.AppInitializer",
        "request": "launch"
      }
    ]
  }
  

内容的提问来源于stack exchange，提问作者Bill Hurt