不使用persistence.xml为Hibernate Reactive提供账号密码的替代方案有哪些？

你可以通过编程式构建SessionFactory的方式直接实现从API动态获取凭证、无硬编码的需求，无需依赖JPA相关组件，具体实现步骤如下：

• 清理XML配置中的敏感信息
  移除原有配置里硬编码的账号、密码项，仅保留非敏感的公共配置：

  <!-- MySQL 非敏感连接配置 -->
  <property name="javax.persistence.jdbc.url"
            value="jdbc:mysql://localhost:3306/mydatabase"/>
  

• 调用凭证API获取敏感配置
  根据你的技术栈选择合适的HTTP客户端调用凭证接口获取账号密码，全异步场景下推荐使用非阻塞客户端避免阻塞Hibernate Reactive的EventLoop线程，示例如下：

  // 凭证返回结构体
  public class DbCredential {
      private String username;
      private String password;
      // 省略getter、setter
  }
  
  // 示例：异步调用凭证API获取配置
  public Uni<DbCredential> fetchCredentialFromApi() {
      // 此处替换为你实际的API调用逻辑，返回封装了账号密码的Uni对象即可
      return WebClient.create("https://你的凭证服务地址")
              .get()
              .retrieve()
              .bodyToUni(DbCredential.class);
  }
  

• 动态注入凭证并初始化SessionFactory
  加载原有XML配置的基础上，覆盖账号密码配置项后构建Reactive SessionFactory：

  public Uni<ReactiveSessionFactory> initReactiveSessionFactory() {
      // 先调用API拉取凭证
      return fetchCredentialFromApi().map(credential -> {
          Configuration hibernateCfg = new Configuration();
          // 加载本地的基础配置文件
          hibernateCfg.configure("hibernate.cfg.xml");
          // 动态注入从API获取的敏感凭证
          hibernateCfg.setProperty("javax.persistence.jdbc.user", credential.getUsername());
          hibernateCfg.setProperty("javax.persistence.jdbc.password", credential.getPassword());
          // 构建并返回Reactive SessionFactory
          return hibernateCfg.buildSessionFactory().unwrap(ReactiveSessionFactory.class);
      });
  }
  

补充说明：如果需要支持凭证自动轮换，你可以监听凭证过期事件，在原有SessionFactory销毁前用新的凭证重新构建实例即可，不影响业务运行。

内容的提问来源于stack exchange，提问作者Harshit Vijayvargia