Azure Key Vault Rest API获取密钥401

Question

private static async Task<object> GetKey(string uri, string token)
{
        HttpClient client = new HttpClient();

        client.DefaultRequestHeaders.Add("Authorization", "Bearer " + token);
        HttpResponseMessage resp = await client.GetAsync(uri);

        return resp.Content.ReadAsStringAsync().Result;
}

var test = GetKey(
            @"https://<myVault>.vault.azure.net/keys/Test/1?api-version=2016-10-01",
            token
        );

我在Azure中的API注册可以完全访问密钥库，并且在AAD中被列为所有者。密钥库在所有网络上都列出，甚至是公共的。但有趣的是，如果我使用azure文档中的“Try It”特性，使用相同的参数，我会得到一个404响应，我认为这可能是问题的一部分？

因为这不是一个管理API，我是否可能需要对不同的资源进行身份验证？

Answer 1

这个错误源于我提出的最后一个问题。Azure Key Vault的Rest API的资源是https://Vault.Azure.net/，而我使用的是https://management.Azure.com/。但是，使用对此URL的直接HTTP请求并没有提供一个令牌，使我能够进行正确的访问。我最终使用SDK与Azure Key Vault通信，即：

private async Task<string> GetAccessTokenAsync(string authority, string resource, string scope)
{
        var appCredentials = new ClientCredential(applicationId, clientSecret);
        var context = new AuthenticationContext(authority, TokenCache.DefaultShared);

        var result = await context.AcquireTokenAsync(resource, appCredentials);

        return result.AccessToken;
}

其中从SDK方法调用它为：

public async Task<string> GetKeyAsync(string vaultUrl, string vaultKey)
{
        var client = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(GetAccessTokenAsync), new HttpClient());
        var secret = await client.GetKeyAsync(vaultUrl, vaultKey);

        return secret.Key.ToString();
}

从main调用

string res = (new Program()).GetSecretAsync("https://<myVault>.vault.azure.net/", keyName).Result;