从本地开发中的应用程序配置访问Azure密钥库参考值

Question

    public static IHostBuilder CreateHostBuilder(string[] args) =>
                    Host.CreateDefaultBuilder(args)
                    .ConfigureWebHostDefaults(webBuilder =>
                     webBuilder.ConfigureAppConfiguration((hostingContext, config) =>
                     {
                         var settings = config.Build();

                         config.AddAzureAppConfiguration(options =>
                         {
                             options.Connect(settings["ConnectionStrings:AppConfig"])
                                     .ConfigureKeyVault(kv =>
                                     {
                                         kv.SetCredential(new DefaultAzureCredential());
                                     });
                         });
                     })
                     .UseStartup<Startup>());
        }

内容：

{"error":"invalid_client","error_description":"AADSTS7000215: Invalid client secret is provided.\r\nTrace ID: \r\nCorrelation ID: \r\nTimestamp: 2020-05-27 22:59:52Z","error_codes":[7000215],"timestamp":"2020-05-27 22:59:52Z","trace_id":"","correlation_id":"","error_uri":"https://login.microsoftonline.com/error?code=7000215"}

Headers:
Cache-Control: no-store, no-cache
Pragma: no-cache
Strict-Transport-Security: REDACTED
X-Content-Type-Options: REDACTED
x-ms-request-id: REDACTED
x-ms-ests-server: REDACTED
P3P: REDACTED
Set-Cookie: REDACTED
Date: Wed, 27 May 2020 22:59:51 GMT
Content-Type: application/json; charset=utf-8
Expires: -1
Content-Length: 471

任何帮助都将非常感谢：）谢谢！

Answer 1

当使用DefaultaZureCredential时，它将首先尝试托管标识（建议Azure上的服务使用），最后使用一个需要为进程设置以下环境变量的服务主体（在应用程序服务上以及本地开发上都是如此），只要服务主体ID具有适当的权限，就可以不同：

• azure_tenant_id:租户ID
• Azure_client_id:服务主体ID
• Azure_client_secret:只有在创建服务主体后才显示的服务主体秘密（密码）

您还可以使用Azure.Identity的新预览，该预览支持其他更常见、更易于在开发机器上使用的身份验证方案，例如Azure CLI(AZ登录)、Visual Studio和Visual Studio代码。