如何在Java中获取AWS Secrets Manager密钥的指定字段值

你获取到的secretString返回值为标准JSON格式字符串，只需对该字符串做JSON解析，提取对应键的值即可。以下是具体实现方案：

方案1：使用Jackson解析（生产环境推荐） #

1. 引入依赖 #

Maven项目在pom.xml中添加Jackson依赖：

<dependency>
    <groupId>com.fasterxml.jackson.core</groupId>
    <artifactId>jackson-databind</artifactId>
    <version>2.15.2</version>
</dependency>

2. 修改代码逻辑 #

修改fetchPassword方法，新增JSON解析逻辑：

import com.fasterxml.jackson.core.JsonProcessingException;
import com.fasterxml.jackson.databind.JsonNode;
import com.fasterxml.jackson.databind.ObjectMapper;

// 省略其他原有import

public static void fetchPassword(SecretsManagerClient secretsClient, String secretId) {
    // 初始化Jackson解析器，全局复用一个即可，无需每次请求新建
    ObjectMapper objectMapper = new ObjectMapper();
    try {
        GetSecretValueRequest valueRequest = GetSecretValueRequest.builder()
            .secretId(secretId)
            .build();
        GetSecretValueResponse valueResponse = secretsClient.getSecretValue(valueRequest);
        String secret = valueResponse.secretString();
        
        // 解析JSON提取指定字段
        JsonNode secretJson = objectMapper.readTree(secret);
        String password = secretJson.get("password").asText();
        String username = secretJson.get("username").asText();
        
        // 输出目标值
        System.out.println(password);
    } catch (SecretsManagerException e) {
        System.err.println(e.awsErrorDetails().errorMessage());
        System.exit(1);
    } catch (JsonProcessingException e) {
        System.err.println("密钥JSON格式解析失败：" + e.getMessage());
        System.exit(1);
    }
}

修改后运行代码将直接输出password123456，符合预期。

方案2：无第三方依赖的快速实现（仅临时测试用） #

如果只是临时测试不想引入依赖，可以用字符串分割的简单方式提取（不推荐生产环境使用，JSON格式变动容易出错）：

// 拿到secret字符串后加以下逻辑
String password = secret.split("\"password\":\"")[1].split("\"")[0];
System.out.println(password);

内容的提问来源于stack exchange，提问作者TheWalkingMalteser