Spring Cloud Config集成Vault与JDBC后端无法读取JDBC凭证问题排查

核心原因 #

你混淆了两类Vault配置的作用：

• spring.cloud.config.server.vault是Spring Cloud Config服务端面向下游客户端提供配置时，拉取Vault存储配置的参数，不会用来加载Config Server自身启动所需的数据源属性
• Config Server自身的spring.datasource.username/password属于服务启动阶段就需要加载的基础配置，需要依赖Spring Cloud Vault组件加载，且你当前把Spring Cloud Vault的配置放在了加载优先级更低的application.yml中，早于配置加载的数据源初始化阶段无法读取到对应参数，因此出现空用户登录报错。

解决方案 #

步骤1：引入Spring Cloud Vault依赖 #

在项目依赖中加入Spring Cloud Vault启动器，保证bootstrap阶段可以读取Vault中的配置：
Maven配置示例：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-vault-config</artifactId>
</dependency>

Gradle配置示例：

implementation group: 'org.springframework.cloud', name: 'spring-cloud-starter-vault-config'

步骤2：调整Vault配置存放位置 #

将原本放在application.yml中的spring.cloud.vault相关配置迁移到bootstrap.yml中，适配bootstrap阶段的加载逻辑：
调整后的bootstrap.yml完整配置：

server:
  port: 8888
spring:
  application:
    name: config-server
  cloud:
    config:
      allowOverride: true
      server:
        jdbc:
          sql: SELECT prop_key, prop_value from CloudProperties where application=? and profile=? and label=?
          order: 2 
        vault:
          scheme: http
          host: localhost
          port: 8400
          defaultKey: my-secrets
          order: 1
    # 原application.yml中的Vault配置移至此处
    vault:
      scheme: http
      host: localhost
      port: 8400
      defaultKey: my-secrets
      token: root.RIJQjZ4jRZUS8mskzfCON88K
      # 如果你使用的是默认的KV V2版本引擎，需要额外添加以下配置
      kv:
        version: 2

步骤3：重启验证 #

重新启动Config Server，服务会在bootstrap阶段从Vault读取到数据源的用户名密码完成Hikari连接池初始化，不会再出现空用户登录报错。

内容的提问来源于stack exchange，提问作者B Randall