未安装Heroku CLI的客户端如何获取DATABASE_URL连接Postgres数据库

• 方案1：配置到Java应用运行环境的环境变量
  这是最简便的实现方式：从Heroku仪表盘复制当前有效的DATABASE_URL值，配置到Java应用部署服务器的系统环境变量，或者你所用的部署工具（Docker、K8s、云托管平台等）的环境变量配置项中。Java代码中直接通过System.getenv("DATABASE_URL")读取即可，全程不需要把凭证写入代码仓库。
  注意Heroku会不定期自动轮换Postgres数据库的访问凭证，每次收到凭证轮换通知后，同步更新Java部署环境的对应环境变量重启应用即可。
• 方案2：通过Heroku平台API动态拉取
  如果你需要自动适配凭证轮换，不需要手动更新配置，可以在Heroku账号中创建权限最小化的OAuth令牌，仅开放指定应用的配置变量读取权限，将该令牌配置到Java应用的运行环境变量中。Java应用启动时调用对应接口拉取当前生效的DATABASE_URL即可，不需要预先安装Heroku CLI。
• 方案3：通过私有配置中心统一管理
  如果有多个外部应用需要访问该Heroku数据库，可以将DATABASE_URL存入你团队内部的私有配置中心（比如Nacos、Apollo等），所有应用统一从配置中心拉取凭证。后续凭证更新时只需要在配置中心修改一次，所有应用就能自动获取新的凭证，不需要逐个修改部署配置。

注意：所有访问凭证都不要写入代码仓库、静态配置文件等可被公开访问的资源中，统一通过运行时环境变量、私有配置中心等动态路径获取，避免凭证泄露。

内容的提问来源于stack exchange，提问作者Max Kessler