用版本生成Azure KeyVault SecretIdentifier（Url）

Question

我们在azure密钥库中动态地创建秘密，现在我们想要获得带有版本的秘密标识符/Uri，以便可以检索秘密？

是否有任何内置的方法或简单的方法来生成秘密标识符？主要是我得到了取回秘密版本的挑战。

示例:https://yourvaultname.vault.azure.net/keys/yourkeyname/01234567890123456789012345678901

我们使用keyvaultclient C#类来管理应用程序中的keyVault

Answer 1

要获取机密的当前版本，可以使用GetSecretAsync。

我使用Microsoft.azure.services.appAuthentication创建一个keyvault客户机，示例如下。

var azureServiceTokenProvider1 = new AzureServiceTokenProvider();
var kv = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider1.KeyVaultTokenCallback));
var secret = kv.GetSecretAsync("https://<keyvault-name>.vault.azure.net/", "<secret-name>").GetAwaiter().GetResult(); 
Console.WriteLine(secret.SecretIdentifier.Version);

如果想要获得机密的所有版本，可以使用GetSecretVersionSasync。

var versions = kv.GetSecretVersionsAsync("https://<keyvault-name>.vault.azure.net/", "<secret-name>").GetAwaiter().GetResult();