从标识符访问秘密值

Question

如何在不使用Azure函数属性的情况下检索Azure函数中的“秘密值”？

null

  [FunctionName("functionName")]
        public async static void Run(
            [QueueTrigger("queueName", Connection = "StorageConnectionAppSetting")], 
            IBinder binder,
            ILogger log)
        {
         // TODO: how to resolve access from IBinder
          binder.
        }

我有一个应用程序，它在Azure KeyVault中秘密地存储了密钥/值对。在存储数据时，我保留标识符以备以后检索：

"ClientSecretUri":"https://keyvault.vault.azure.net:443/secrets/1-ff6b03fc-12e8-427f-fa18-08d845672373/78c0211ceb5140a8990dec450eef1d23"

存储该值的代码为：

   var kvc = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(
                AzureAccessToken.GetAccessToken(APP_CLIENT_ID, APP_CLIENT_SECRET)
            ));

            var secretBundle = await kvc.SetSecretAsync(KEYVAULT_BASE_URI, keyToStoreInValut, clientSecret);

var ClientSecretUri = secretBundle.SecretIdentifier.Identifier;

Answer 1

作为您提供的代码，您可以用ClientSecReturi获得秘密标识符。

然后可以使用ClientSecretUri访问最新的机密值。