如何从Windows凭据管理器获取邮箱账号密码？Spring Cloud Vault配置异常

你尝试的方案是可行的，但当前配置存在错误，导致了unknown protocol: vault异常。问题出在你误用了HashiCorp Vault服务器的配置方式，而没有正确启用Spring Cloud Vault的Windows凭据管理器（WinCred）后端。

错误原因分析 #

你之前配置的spring.cloud.vault.uri: vault://wincred/Gmail是对接远程HashiCorp Vault服务的地址格式，但WinCred是Spring Cloud Vault专门为Windows本地凭据管理器提供的后端，不需要设置这个URI，而是要单独启用WinCred配置。

正确配置步骤 #

1. 确认依赖：你已经引入的spring-cloud-starter-vault-config 4.0.0是正确的，注意它对应Spring Boot 3.x版本，确保项目版本兼容。
2. 凭据管理器配置：确保你在Windows凭据管理器中创建的是通用凭据，名称为Gmail，并正确填写邮箱账号和密码。
3. 修改application.yml配置：
   替换你原来的配置为以下内容：

   spring:
     cloud:
       vault:
         authentication: NONE  # WinCred本地凭据无需认证
         wincred:
           enabled: true
           path: Gmail  # 对应凭据管理器中的通用凭据名称
     mail:
       host: smtp.gmail.com
       port: 587
       username: ${vault.wincred.Gmail.username}
       password: ${vault.wincred.Gmail.password}
       properties:
         mail:
           smtp:
             auth: true
             starttls:
               enabled: true
   

关键说明 #

• 变量引用格式是${vault.wincred.凭据名称.字段}，不是你之前用的vault.generic，因为generic是HashiCorp Vault的通用秘密引擎，而WinCred是独立的后端。
• WinCred后端仅支持Windows系统，适合本地开发场景；如果项目需要部署到其他系统，需要切换到对应平台的Vault后端（比如Linux的Keyring）或远程HashiCorp Vault服务。

内容的提问来源于stack exchange，提问作者xRay