Einstellung X-Vault-Wrap-TTL-Header mit Spring-Vault

Question

Wir schreiben eine Anwendung, die kurzlebige Geheimnisse mit der Funktion "response wrapping" von Vault erstellt. Die Vault-API verwendet eine Kopfzeile für set the TTL to a non-default value.

Gibt es eine Möglichkeit, den X-Vault-Wrap-TTL Header mit Spring-Vault zu setzen?

Answer 1

Spring Vault bietet keine API zum Erstellen umbrochener Antworten, da alle APIs mit einem anderen Antworttyp gespiegelt werden müssten. Wenn Sie Antwortumbruch benötigen, verwenden Sie den Sitzungsrückruf:

ResponseEntity<VaultResponse> response = vaultOperations.doWithSession(restOperations -> { 

    HttpHeaders headers = new HttpHeaders(); 
    headers.add("X-Vault-Wrap-TTL", "1h"); 

    return restOperations.exchange("secret/mykey", HttpMethod.GET, new HttpEntity<>(headers), VaultResponse.class); 
}); 

Map<String, String> wrapInfo = response.getBody().getWrapInfo(); 

// token to unwrap the response 
VaultToken token = VaultToken.of(wrapInfo.get("token"));