Spring Cloud Config Server配置时RabbitMQ加密密码登录被拒绝如何解决

核心原因 #

你遇到的RabbitMQ密文密码登录失败是因为Spring Cloud Config的加密配置未正确生效，密文未被解密就直接提交给RabbitMQ校验，具体可分为以下几种常见场景：

• 场景1：本地配置解密未开启
  Spring Cloud Config Server默认仅对远端Git仓库拉取的配置执行解密，存放在本地application.yml中的加密值默认不会被解密处理，会直接将{cipher}xxx整体作为密码提交。
  解决方法：在bootstrap.yml中添加配置开启本地配置解密：

spring:
  cloud:
    config:
      server:
        encrypt:
          locals:
            enabled: true # 开启本地配置源解密

• 场景2：bootstrap配置未生效
  从Spring Cloud 2020.0.x（Ilford）版本开始，bootstrap加载机制默认关闭，如果你的项目没有引入spring-cloud-starter-bootstrap依赖，bootstrap.yml中配置的encrypt.key不会被读取，解密逻辑无法运行。
  解决方法：在pom.xml或build.gradle中添加bootstrap依赖，以Maven为例：

<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-bootstrap</artifactId>
</dependency>

• 场景3：密文生成错误
  生成密文时使用的密钥和当前配置的encrypt.key不一致，或加密算法不匹配，都会导致解密失败，最终使用原始密文作为密码。
  解决方法：调用Config Server自带的加密端点生成正确密文：发送POST请求到http://<config-server地址>/encrypt，请求体填写RabbitMQ明文密码，将返回的密文替换原有配置即可。
• 场景4：YAML语法解析问题
  部分Spring Boot版本会将包裹密文的单引号识别为密码内容的一部分，导致解密逻辑无法识别密文标识。
  解决方法：删除password值外层的单引号，直接配置为password: {cipher}eebf968800a545119b8a02bfd8f6840280136886bdec98890346863fb6b20a84。

排查建议 #

添加如下配置开启解密日志，可快速定位具体报错原因：

logging:
  level:
    org.springframework.cloud.config.server.encryption: DEBUG

内容的提问来源于stack exchange，提问作者hosuu_u