Spring Cloud Contract - 避免在Maven构建的stubrunner配置中使用artifactory凭证

Question

我们使用maven构建，它具有在Jenkins从站上设置的所有密码以检索用户测试的存根。我发现它需要application.yaml中的artifactory的用户/密码（或测试类中的@AutoConfigureStubRunner）。这是对我们安全的侵犯。

有没有解决方法，我们可以避免指定artifactory的用户/密码或加密它？ Marcin Grzejszczak？

Answer 1

您不必在应用程序yaml中传递它。 SC-Contract使用标准的引导属性机制（https://docs.spring.io/spring-boot/docs/current/reference/html/boot-features-external-config.html）。你也可以通过system/env属性来传递它们。