如何在Spring AMQP中检测并恢复已删除的凭证？

我来分享下我们这套基于Spring Cloud Config和Vault的动态凭证管理实现方案：

核心架构配置 #

我们采用 Spring Cloud Config 作为配置架构核心，搭配 Vault 作为后端来管理MySQL与RabbitMQ的敏感凭证。

凭证注入方式 #

Vault生成的凭证可以自动注入到应用的配置属性中，比如spring.rabbitmq.username、spring.rabbitmq.password这类RabbitMQ相关的敏感配置项，无需手动硬编码。

凭证获取机制 #

• 应用启动阶段：会自动获取一套全新的专属RabbitMQ凭证
• 运行期间：支持按需主动申请新的凭证，灵活应对不同场景需求

弹性设计考量 #

由于RabbitMQ凭证是由Vault进行外部管理的，在应用运行过程中，这些凭证可能会随时过期或者被删除——这其实是我们系统弹性设计的一部分，通过这种方式确保凭证的生命周期安全可控，降低泄露风险。

内容的提问来源于stack exchange，提问作者Andrew Regan