Spring Boot如何从外部secrets.txt读取DB2数据源账号密码到app.yaml

• 错误1：@PropertySource 注解的解析时机早于app.yaml配置的加载阶段，注解中引用的${secrets.filepath}来自app.yaml，此时该属性还未被加载，导致外部secrets文件读取失败。
• 错误2：app.yaml中数据源的根节点写为大写Spring，Spring Boot 默认匹配小写的spring配置前缀，大小写不匹配会导致配置规则无法生效。
• 错误3：默认情况下@PropertySource加载的配置优先级低于application配置文件，即使secrets文件加载成功，app.yaml中写死的username: username (??)配置也会覆盖外部文件的属性值。
• 错误4：若secrets.txt为普通properties键值对格式，使用YamlPropertySourceFactory解析会出现格式兼容问题，导致属性读取失败。

方案1：调整现有@PropertySource实现 #

1. 修正启动类代码：直接指定secrets文件路径，或通过JVM启动参数传入路径（启动参数加载时机早于@PropertySource，可正常解析占位符）

// 方式1：直接写死路径
@PropertySource(factory = YamlPropertySourceFactory.class, value = "file:src/main/resources/secrets/secret.txt")
// 方式2：通过启动参数-Dsecrets.filepath=xxx传入路径，支持动态修改
// @PropertySource(factory = YamlPropertySourceFactory.class, value = "${secrets.filepath}")
public class XyzApplication extends SpringBootServletInitializer {
    @Value("${spring.datasource.username}")
    private String username;

    @Value("${spring.datasource.password}")
    private String password;
}

2. 修正app.yaml配置：将大写Spring改为小写spring，删除datasource下的username、password配置项，避免覆盖外部属性

spring:
    datasource:
       url: jdbc:some db conn path
# 无需配置username、password，会自动从secrets.txt读取

3. 格式校验：确认secrets.txt的格式和YamlPropertySourceFactory的解析逻辑匹配，若为key=value的properties格式，可删除factory = YamlPropertySourceFactory.class配置，使用默认的properties解析器即可。

方案2：使用Spring Boot原生配置导入（更推荐，无需修改启动类） #

Spring Boot 2.4+ 提供spring.config.import能力，可直接导入外部配置文件，优先级高于当前application配置，无需自定义@PropertySource和Factory。

1. 完全删除启动类上的@PropertySource注解。
2. 修改app.yaml配置：

spring:
  config:
    # 直接导入外部secrets文件，自动识别yaml/properties格式
    import: file:src/main/resources/secrets/secret.txt
  datasource:
    url: jdbc:some db conn path
    # 无需配置username、password，自动从导入的文件读取

3. 若使用yaml格式的secrets配置，建议将文件后缀改为.yaml/.yml，Spring Boot可自动解析，无需自定义处理类。

内容的提问来源于stack exchange，提问作者Code Rockstar