Spring应用能否在application.properties中引用Azure Key Vault密钥？

你的需求完全可行，不需要修改现有的@ConfigurationProperties绑定逻辑，只需要完成Azure Key Vault与Spring Boot的集成配置即可，具体步骤如下：

1. 引入Azure Key Vault配置依赖 #

在项目的pom.xml（Maven）或build.gradle（Gradle）中添加对应starter依赖，以Maven为例：

<dependency>
    <groupId>com.azure.spring</groupId>
    <artifactId>spring-cloud-azure-starter-keyvault-config</artifactId>
    <!-- 请使用与你的Spring Boot版本匹配的依赖版本 -->
</dependency>

2. 配置Key Vault连接信息 #

创建bootstrap.properties文件（或使用application.properties，但bootstrap会优先加载，更适合配置中心类的服务连接），添加Key Vault的连接配置：

# Key Vault实例的端点地址
spring.cloud.azure.keyvault.secret.property-sources[0].endpoint=https://你的密钥保管库名称.vault.azure.net/
# 如果使用Azure托管身份（推荐，无需明文密钥），可省略client-secret
spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-id=你的托管身份/服务主体客户端ID
# 如果使用服务主体认证，需要配置client-secret
# spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-secret=你的服务主体密钥

3. 在业务配置中引用Key Vault密钥 #

保持你原有的ServiceApiConfig记录类不变，直接在application.properties中用${密钥名称}的格式引用Key Vault中的密钥：

service.api.client_id=${my-api-client-id}
service.api.client_secret=${my-api-client-secret}

这里的my-api-client-id和my-api-client-secret就是你存储在Azure Key Vault中的密钥名称。

关键说明 #

• Azure Spring Apps集成Key Vault后，会将密钥保管库中的密钥自动注入到Spring的环境变量中，因此@ConfigurationProperties的绑定逻辑会像读取本地配置一样，自动拉取Key Vault中的密钥值完成绑定。
• 推荐使用Azure托管身份来访问Key Vault：给Azure Spring Apps实例分配托管身份，并在Key Vault的访问策略中赋予该身份Secret Reader权限，避免在配置文件中存储明文认证信息。

内容的提问来源于stack exchange，提问作者TomekK