Spring Cloud Config Vault无法读取default配置文件问题求助

问题背景 #

按照《Spring Microservices in Action 2e》实现Config Server时，遇到以下问题：

• Vault中配置路径为secret/licensing-service/default，可通过curl直接读取：

  curl -X GET -H "X-Vault-Token:myroot" http://127.0.0.1:8200/v1/secret/data/licensing-service/default | jq
  

• 但通过Config Server请求licensing-service/default时，返回的propertySources为空：

  curl -X "GET" "http://localhost:8071/licensing-service/default" -H "X-Config-Token: myroot" | jq
  

  调试日志显示Config Server仅请求了secret/data/licensing-service和secret/data/application，未请求带default的路径，原因是AbstractVaultEnvironmentRepository的scrubProfiles方法主动移除了default：

  private List<String> scrubProfiles(String[] profiles) {
          List<String> scrubbedProfiles = new ArrayList<>(Arrays.asList(profiles));
          scrubbedProfiles.remove("default");
          return scrubbedProfiles;
      }
  

• dev配置（路径secret/licensing-service/dev）可正常读取。

核心原因 #

Spring Cloud Config Server对Vault的集成逻辑中，default是特殊的默认profile，不会被当作子路径的一部分。请求default profile时，Config Server会读取应用根路径（secret/data/{application}）和全局配置路径（secret/data/application），而非secret/data/{application}/default。

解决方案 #

方案1：遵循Spring默认约定（推荐） #

将secret/licensing-service/default下的配置数据迁移到secret/licensing-service路径下（对应KVv2的写入API为http://127.0.0.1:8200/v1/secret/data/licensing-service）。

迁移后重新请求Config Server，即可读取到原default路径下的配置。

方案2：自定义替代profile（不推荐） #

若必须保留子路径结构，可创建自定义profile（例如custom-default），将配置放到secret/licensing-service/custom-default，之后通过以下方式访问：

• 直接请求自定义profile：

  curl -X "GET" "http://localhost:8071/licensing-service/custom-default" -H "X-Config-Token: myroot" | jq
  

• 或在客户端配置中指定激活该profile：

  spring:
    profiles:
      active: custom-default
  

验证 #

迁移配置后，执行原请求命令，返回结果的propertySources字段应包含Vault中的配置数据。

内容的提问来源于stack exchange，提问作者Vitaly Chura