对python脚本进行身份验证，使其能够使用密钥库中的签名密钥
HTTP/REST-需要对代码/token/etc进行身份验证，以便将数据传递到keyvault，以便keyvault将使用密钥库中的密钥对数据进行签名。
Azure有很多文档介绍如何注册我的应用程序，在密钥库中为它创建凭据，然后通过OATH2对它进行身份验证（第一步是通过REST获得代码（然后是令牌？）），我一直被重定向登录。
我是不是漏掉了什么？我希望我的python脚本在无人值守的情况下运行。我已经创建了它的ID，并记下了它给我的明文密码，它警告说永远不会再显示。在这种情况下，我不知道如何使用REST因为我真的不能使用任何应用程序，我甚至没有任何应用程序--当我在AAD中注册应用程序时，Azure的人告诉我只需在框中输入任何url。
共有1个答案
您需要使用客户端凭据流。在此流程中，您向AAD发送您的凭据，它将向您发回令牌。然后你就可以用它调用钥匙保险库了。
v1:https://docs.microsoft.com/en-us/azure/active-directory/develop/v1-oauth2-client-creds-grant-flow
v2:https://docs.microsoft.com/en-us/azure/active-directory/develop/v2-oauth2-client-creds-grant-flow
-
面向公共的服务需要api密钥。 “专用”服务只能接受来自群集内部的呼叫，而不能接受外部世界的呼叫。 每个api都标识一个用户，并且用户对象必须可用于rest服务。 在一个JAX-RS应用程序中有什么标准的方法可以做到这一点吗？（我们用的是resteasy。） 我读过关于过滤器、拦截器和基本身份验证的所有内容，但我不清楚什么是最好的方法。
-
我想在客户端设备上使用通过Ed25519生成的私钥对JWS（json web签名）进行签名。然后将这个签名发送到我的后端，并用公钥验证它。为了熟悉这个过程，我想尝试在node js中对JWS进行签名和验证 我的私钥和公钥都已生成，可以在base58中使用。这是我目前使用Ed25519私钥签署JWT的尝试： 密钥必须是KeyObject或CryptoKey类型之一。收到一个Uint8Array的实例
-
问题内容： 我正在用TastyPie制作内部API。我有 禁用身份验证规则后，我的API效果很好。启用它后，无论尝试如何，都会收到401（未经授权）的响应。 我敢肯定，一旦你看到它的实际作用，这就是其中的一件事，但与此同时，请告知如何提出请求（GET）。 问题答案： 将用户名和api_key参数添加到你的GET变量中。确保你拥有 设置时，请确保遵循docs的其他说明： ApiKey身份验证 作为要
-
我正在使用生成用户密码的强哈希值。我想登录用户，但不想通过网络以明文形式发送密码，如何检查密码是否正确（没有往返），因为它是加盐的？ 我有一个客户端/服务器场景。客户端是台式计算机上的应用程序（不是网站，也不是超文本传输协议服务器）。 我怎样才能做到这一点？我只是走了这么远：我正在客户端上生成salt散列，从中形成一个mcf并将其发送到我的服务器。将mcf保存到数据库。我没有发送密码，只发送了实际
-
客户已创建密钥存储库并存储凭据。为了验证密钥存储库，我已经在节点中创建了应用程序，并使用客户端id和客户端机密，我能够读取机密。但是现在客户不想使用客户id和客户机密，而是使用AZURE的用户名和密码来访问程序中的keyvault。它是一个没有MFA的keyvault访问的专用用户。 我不确定我们是否可以从节点JS使用用户名和密码访问keyvault。敬请建议。 谢谢