Spring Boot集成Liquibase时liquibase.properties存放及生效问题

你放liquibase.properties不生效和Mac上有没有独立安装Liquibase没有任何关系。你现在用的是Spring Boot 2.7内嵌的Liquibase 4.12.0，不是独立命令行版本，独立版默认读取安装目录、工作目录下liquibase.properties的逻辑在内嵌集成场景下根本不生效，Spring Boot的Liquibase自动配置不会主动扫描你随便放在项目目录里的自定义properties文件。
这个报错的触发逻辑很简单：Liquibase 4.8版本之后默认开启的安全解析特性，禁止XML解析器通过file协议加载外部schema文件，你现在changelog里写的相对路径dbchangelog-4.12.xsd会被解析器当成本地文件路径去读，直接触发权限拦截。

优先选第一种，不用降低安全配置，改动最小：

方法1：直接修改changelog的schema引用（推荐，不降低安全级别） #

liquibase-core 4.12.0的jar包本身已经内置了对应版本的XSD文件，你不需要单独在本地放XSD，也不需要联网拉取。只要把changelog头部的schemaLocation改成官方的标准地址，Liquibase内置的实体解析器会自动从自身依赖jar里加载对应XSD，完全不会触发file协议的权限限制。
修改后的changelog头部配置如下：

<databaseChangeLog
    xmlns="http://www.liquibase.org/xml/ns/dbchangelog"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.liquibase.org/xml/ns/dbchangelog
                          http://www.liquibase.org/xml/ns/dbchangelog/dbchangelog-4.12.xsd"
    objectQuotingStrategy="QUOTE_ONLY_RESERVED_WORDS">

改完直接正常打包、构建Docker镜像即可，本地、容器环境都能直接生效，不需要加任何额外配置。

方法2：通过Spring Boot配置关闭解析限制（必须用本地XSD文件时选这个） #

如果你确实要引用项目里存的本地XSD文件，不用单独建liquibase.properties，直接把配置写到Spring Boot能识别的应用配置文件里就行。
在项目的src/main/resources/application.properties（没有就新建）加上下面这行配置：

spring.liquibase.secure-parsing=false

说明：Spring Boot的Liquibase自动配置直接提供了secureParsing的配置绑定，关掉这个开关之后，XML解析器的schema访问限制会自动放开，不需要额外配置accessExternalSchema参数。
如果你本地的XSD文件存放在src/main/resources目录下，记得把changelog里的schema路径改成类路径形式，避免运行时工作目录不对找不到文件：

xsi:schemaLocation="http://www.liquibase.org/xml/ns/dbchangelog
                      classpath:dbchangelog-4.12.xsd"

改完之后配置会被打进Spring Boot的jar包，Docker运行时自动生效，不需要额外挂载文件。

不要在这个场景下浪费时间找liquibase.properties的存放路径，这个文件的加载逻辑是给独立部署的Liquibase命令行工具用的，Spring Boot内嵌场景下，除非你自己写代码手动加载这个文件，否则放在任何目录都不会生效。

内容的提问来源于stack exchange，提问作者garbuya