Spring Vault的Vault概念、语义及语法，其核心功能有哪些？

本文共计4467个文字，预计阅读时间需要18分钟。

14.3.1. 自定义用户标识+高级方法允许您实现自己的+. 此类必须位于类路径上，并实现界面和方 法。Spring Vault 通过每次使用 AppId 获取 UserId 进行身份验证时调用获取令牌。

14.3.1. 自定义用户标识

更高级的方法允许您实现自己的 . 此类必须位于类路径上，并且必须实现 界面 和方法。Spring Vault 将获取 UserId 通过每次使用 AppId 进行身份验证时调用 获取令牌。​​AppIdUserIdMechanism​​​​org.springframework.vault.authentication.AppIdUserIdMechanism​​​​createUserId​​​​createUserId​​

我的用户 ID 机制.java

public class MyUserIdMechanism implements AppIdUserIdMechanism { @Override public String createUserId() { String userId = … return userId; }}

另请参阅：保管库文档：使用 App ID 身份验证后端

14.4. 应用角色认证

应用角色允许计算机 身份验证，例如已弃用的（自保管库 0.6.1 起）AppId 身份验证。 AppRole 身份验证由两个难以猜测的（机密）令牌组成：RoleId 和 SecretId。

Spring Vault 通过仅提供任一 RoleId 来支持 AppRole 身份验证 或与提供的 SecretId 一起，并从保管库获取 RoleId/SecretId （带响应展开的推拉模式）。