AWS Secrets Manager存储Secret值时如何保留空格字符？

AWS Secrets Manager 本身存储纯文本值时会完整保留空格字符，你遇到的空格被移除问题，出在Secret读取后注入应用运行环境的链路：要么是容器/EC2环境透传环境变量时，未做转义的空格被系统当成分隔符截断；要么是Spring配置引用占位符时未做正确包裹，导致带空格的cron表达式被解析拆分。之前尝试用单引号包裹不生效，是因为Spring配置解析时不会将单引号识别为字符串边界，反而会把单引号作为值的一部分读入，无法解决截断问题。

• 优先使用JSON结构化格式存储Secret：不要单独存纯文本键值对，将整个Secret的内容设置为标准JSON结构，示例如下：

{
  "MySpringScheduler": "0 15 19 * * *"
}

这种是AWS官方推荐的Secret存储格式，通过SDK/平台集成能力读取时会直接按JSON键值对解析，不会触发空格截断问题，兼容性最好。

• 检查Spring侧配置引用写法：如果是在Spring配置文件中引用注入的Secret值，YAML格式配置必须给占位符外层包裹双引号，示例：

spring:
  scheduling:
    cron:
      MySpringScheduler: "${MySpringScheduler}"

如果是properties格式配置，直接按标准占位符写法即可，无需额外加单引号：

spring.scheduling.cron.MySpringScheduler=${MySpringScheduler}

• 调整容器环境变量注入规则：如果是通过ECS任务定义、Elastic Beanstalk配置直接将Secret注入容器环境变量，不要直接透传纯文本cron值，要么使用上述JSON结构化存储方案，在应用启动逻辑中先解析JSON拿到完整cron值再初始化调度器；要么在环境变量值的配置层面对整段cron表达式加双引号转义，避免容器运行时将空格识别为参数分隔符。

不要尝试用URL编码、转义符替换空格的方式规避问题，比如将空格替换为%20、\s等字符，Spring内置的cron表达式解析器无法识别这类转义内容，会直接抛出格式错误。

内容的提问来源于stack exchange，提问作者Vagner Hughs