pac4j for JEE能否加载外部属性文件替代ConfigFactory硬编码配置？

1. 拆分外部属性文件 #

按认证类型+环境维度拆分配置文件，比如：

• config/dev/oidc.properties
• config/dev/saml.properties
• config/sit/oidc.properties
• config/sit/saml.properties

每个文件存放对应环境的配置项，以oidc.properties为例：

oidc.clientId=dev-client-id
oidc.clientSecret=dev-secret-key
oidc.discoveryUri=https://dev-oidc-server/.well-known/openid-configuration
oidc.redirectUri=http://dev-app.com/callback

2. 编写属性加载工具类 #

通过系统参数指定当前运行环境（比如启动容器时加-Dapp.env=dev），工具类根据参数加载对应环境的配置：

public class EnvConfigLoader {
    // 默认用dev环境，避免启动时未指定参数报错
    private static final String CURRENT_ENV = System.getProperty("app.env", "dev");

    public static Properties loadAuthProps(String fileName) {
        Properties props = new Properties();
        String filePath = String.format("config/%s/%s", CURRENT_ENV, fileName);
        try (InputStream is = EnvConfigLoader.class.getClassLoader().getResourceAsStream(filePath)) {
            props.load(is);
        } catch (IOException e) {
            throw new RuntimeException("加载配置文件失败：" + filePath, e);
        }
        return props;
    }
}

3. 改造DemoConfigFactory替换硬编码 #

把原来硬写的配置项全部替换为从属性文件读取的值：

public class DemoConfigFactory implements ConfigFactory {
    private final Properties oidcProps = EnvConfigLoader.loadAuthProps("oidc.properties");
    private final Properties samlProps = EnvConfigLoader.loadAuthProps("saml.properties");

    @Override
    public Config build(final WebContext webContext) {
        // OIDC客户端配置
        OidcClient oidcClient = new OidcClient();
        oidcClient.setClientId(oidcProps.getProperty("oidc.clientId"));
        oidcClient.setClientSecret(oidcProps.getProperty("oidc.clientSecret"));
        oidcClient.setDiscoveryUri(oidcProps.getProperty("oidc.discoveryUri"));
        oidcClient.setRedirectUri(oidcProps.getProperty("oidc.redirectUri"));

        // SAML客户端配置
        SAML2Client samlClient = new SAML2Client();
        samlClient.setKeystorePath(samlProps.getProperty("saml.keystorePath"));
        samlClient.setKeystorePassword(samlProps.getProperty("saml.keystorePassword"));
        samlClient.setIdpMetadataPath(samlProps.getProperty("saml.idpMetadataPath"));

        // 其他认证客户端配置同理...
        Clients clients = new Clients(oidcProps.getProperty("oidc.redirectUri"), oidcClient, samlClient);
        Config config = new Config(clients);
        
        // 剩余Config逻辑保持不变
        return config;
    }
}

4. 多环境切换方式 #

部署到不同环境时，只需在启动JEE容器时指定环境参数：

• 开发环境：-Dapp.env=dev
• 测试环境：-Dapp.env=sit
• 生产环境：-Dapp.env=prod

这样就能实现一套代码适配多环境配置，彻底摆脱硬编码的局限性。

内容的提问来源于stack exchange，提问作者Carson