Flyway使用FluentConfiguration对接MSSQL Kerberos认证无需密码是否可行？

Flyway的FluentConfiguration完全支持Kerberos认证场景，无需提供密码即可执行DDL脚本，实现逻辑如下：

1. 核心原理：Flyway本身不处理数据库认证逻辑，所有连接鉴权全依赖传入的JDBC数据源配置。你当前已经配置好了支持Kerberos认证的prodDataSource，直接将该数据源传入Flyway配置即可，不需要在Flyway配置环节单独拼接JDBC参数、传入账号密码。
2. 现有代码问题：你当前调用的是configuration.dataSource(String url, String user, String password)重载方法，该方法会默认生成一个普通的JDBC数据源，无法继承你prodDataSource里配置的Kerberos开关、超时、appName等自定义属性，自然无法走Kerberos认证逻辑。
3. 修正后的代码示例：

// 首先注入已配置好Kerberos的生产数据源
@Autowired
private DataSource prodDataSource;

@Bean
public FluentConfiguration flywayBaseConfiguration() {
    FluentConfiguration configuration = new FluentConfiguration();
    configuration.baselineOnMigrate(true);
    configuration.locations("classpath:com/schemafiles/db_release/DBSQLSERVER");
    configuration.table("schema_version");
    configuration.sqlMigrationPrefix("");
    configuration.sqlMigrationSeparator("UTC-");
    // 直接传入已配置好Kerberos的数据源，无需额外传密码
    configuration.dataSource(prodDataSource);
    return configuration;
}

// 可选优化：添加@DependsOn确保数据源初始化完成后再执行Flyway迁移
@Bean
@DependsOn("prodDataSource")
public Flyway flyway(FluentConfiguration fluentConfiguration) {
    Flyway flyway = new Flyway(fluentConfiguration);
    flyway.migrate();
    return flyway;
}

4. 额外补充：如果你的Kerberos还需要指定krb5配置、jaas配置路径，直接在应用启动参数里添加对应系统属性即可，或者在Flyway配置初始化前通过System.setProperty设置，不需要修改Flyway本身的配置。

内容的提问来源于stack exchange，提问作者Scientist