Spring Cloud Vault 2.4.x禁用token续期配置失效求助

Spring Cloud Vault 2.4.x版本对Token生命周期管理的配置做了重构，原2.3.x版本的spring.cloud.vault.config.lifecycle.enabled=false配置已被移除，需要改用以下方式处理：

方法一：使用配置项直接禁用 #

在application.yml或application.properties中添加新的配置项：

YAML格式 #

spring:
  cloud:
    vault:
      token:
        lifecycle:
          enabled: false

Properties格式 #

spring.cloud.vault.token.lifecycle.enabled=false

这个配置是2.4+版本专门用于控制Token自动续期的开关，替换了旧版本的配置路径。

方法二：自定义Token Supplier（解决配置不生效的场景） #

如果配置方式未生效，可以通过自定义VaultTokenSupplier Bean彻底绕过生命周期管理逻辑：

import org.springframework.cloud.vault.config.VaultTokenSupplier;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class CustomVaultConfig {

    @Bean
    public VaultTokenSupplier vaultTokenSupplier() {
        // 返回固定Token，不涉及续期逻辑
        return () -> "your-fixed-vault-token";
        // 也可以从环境变量/配置文件读取Token：
        // return () -> System.getenv("VAULT_TOKEN");
    }
}

同时，排除默认的生命周期管理自动配置类，避免冲突：

import org.springframework.cloud.vault.config.VaultTokenLifecycleConfiguration;
import org.springframework.boot.autoconfigure.EnableAutoConfiguration;
import org.springframework.context.annotation.Configuration;

@Configuration
@EnableAutoConfiguration(exclude = VaultTokenLifecycleConfiguration.class)
public class VaultAutoConfigExclusion {
}

这样就能完全禁用Token自动续期，因为我们提供的是无生命周期的Token供应商，不会触发任何续期任务。

关键说明 #

• 2.4.x版本将Token生命周期管理配置从spring.cloud.vault.config.lifecycle迁移到spring.cloud.vault.token.lifecycle，这是旧配置失效的核心原因。
• 自定义Token Supplier时，必须确保替换掉默认的LifecycleAwareVaultTokenSupplier，否则自动续期逻辑仍会生效。

内容的提问来源于stack exchange，提问作者Shuyang Ji