Spring
·
演进中的Spring Vault：引入VaultClient
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
Spring Vault引入VaultClient，简化与HashiCorp Vault的集成。新客户端提供流畅的API，强化相对路径处理，避免安全隐患。VaultClient和ReactiveVaultClient基于RestClient和WebClient设计，提升了功能，未来将逐步迁移至新架构，支持更安全的操作和定制化。
🎯
关键要点
- Spring Vault引入VaultClient，简化与HashiCorp Vault的集成。
- 新客户端提供流畅的API，强化相对路径处理，避免安全隐患。
- VaultClient和ReactiveVaultClient基于RestClient和WebClient设计，提升了功能。
- VaultTemplate和ReactiveVaultTemplate提供Java编程接口，便于与Vault交互。
- 新VaultClient提供中间抽象层，防止意外使用绝对路径。
- 引入VaultClient是Spring Vault设计的一个重要步骤，逐步迁移至新架构。
- 推荐将Vault特定的自定义从RestTemplateCustomizer迁移到VaultClientCustomizer。
- 正在探索与状态组件的集成，例如使用Vault的PKI秘密引擎作为Spring Boot的证书颁发机构。
- 欢迎对Spring Vault演变方向的反馈。
➡️
