使用用户名和密码进行Keyvault身份验证

Question

客户已创建密钥存储库并存储凭据。为了验证密钥存储库，我已经在节点中创建了应用程序，并使用客户端id和客户端机密，我能够读取机密。但是现在客户不想使用客户id和客户机密，而是使用AZURE的用户名和密码来访问程序中的keyvault。它是一个没有MFA的keyvault访问的专用用户。

我不确定我们是否可以从节点JS使用用户名和密码访问keyvault。敬请建议。

谢谢

Answer 1

对于这个需求，我还认为使用用户名-密码流是不必要的，客户机凭据流应该更好（正如juunas在评论中提到的那样）。但如果客户还想使用用户名-密码流来实现，我可以提供如下示例供您参考：

如果你的应用程序是web平台，当你运行节点js代码时，即使你使用用户名-密码流，它也会显示错误信息，要求你提供“客户端机密”。

3.然后你可以参考下面的代码来获取秘密值。

const KeyVault = require('azure-keyvault');
const { AuthenticationContext } = require('adal-node');

const clientId = '<clientId>';
const username = '<username>';
const password = '<password>';
var secretAuthenticator = function (challenge, callback) {
    var context = new AuthenticationContext(challenge.authorization);
    return context.acquireTokenWithUsernamePassword(challenge.resource, username, password, clientId, function(
        err,
        tokenResponse,
    ) {
        if (err) throw err;

        var authorizationValue = tokenResponse.tokenType + ' ' + tokenResponse.accessToken;
        return callback(null, authorizationValue);
    });
};

var credentials = new KeyVault.KeyVaultCredentials(secretAuthenticator);
var client = new KeyVault.KeyVaultClient(credentials);
client.getSecret("https://<keyvaultname>.vault.azure.net/", "<secret name>", "<secret version>", function (err, result) {
    if (err) throw err;

    console.log("secret value is: " + result.value);
});