Python SDK对密钥库的未经授权的访问
def auth_callback(server, resource, scope):
credentials = ServicePrincipalCredentials(
client_id = os.getenv('ARM_CLIENT_ID'),
secret = os.getenv('ARM_CLIENT_SECRET'),
tenant = os.getenv('ARM_TENANT_ID'),
resource = "https://vault.azure.net/"
)
token = credentials.token
return token['token_type'], token['access_token']
kv_client = KeyVaultClient(KeyVaultAuthentication(auth_callback))
secret = kv_client.get_secret("https://xxx.vault.azure.net/", "CLIENT-SECRET", KeyVaultId.version_none).value.encode()
secret = kv_client.get_secret("https://xxx.vault.azure.net/", "CLIENT-SECRET", KeyVaultId.version_none).value.
File "/usr/local/lib/python3.6/site-packages/azure/keyvault/v7_0/key_vault_client.py", line 1846, in get_secret
raise models.KeyVaultErrorException(self._deserialize, response)
azure.keyvault.v7_0.models.key_vault_error_py3.KeyVaultErrorException: Operation returned an invalid status code 'Unauthorized'
共有1个答案
-
我们目前正在使用API密钥来保护对API网关的访问。然而，我们正在转向具有访问/密钥的IAM模型。我知道swagger不允许我们这样做（我们目前在swagger中设置了api_key以启用api密钥身份验证）。 我已经创建了各种操作所需的策略，如下所示: 我的lambda函数如下所示。我仍然是云形成的新手，并且希望得到一些关于我可以做些什么来添加lambda授权器的帮助（我相信它会在事件中-
-
只要我的antMatcher上有.permitall（），这就可以很好地工作，但是当我试图保护它以便只有管理员才能进行该调用时（DB中的管理员角色是ROLE_ADMIN)，它会返回401未经授权的访问，并且没有消息。我试过了 .hasRole（“admin”） .hasRole（“role_admin”） .hasAuthority（“admin”） .hasAuthority（“role_adm
-
Using a delegation key The collaborator can now push to the repository using Docker Content Trust. Docker will automatically choose and pick the right key for the targets/release role. Edit the file o
-
我正在开发一个将文件上传到Azure存储的.NET应用程序。我正在利用https://azure.microsoft.com/en-us/documentation/articles/storage-encrypt-decrypt-blobs-key-vault/教程中所做的客户端加密 应用程序工作，即，我可以成功地上传一个加密的blob到一个选定的存储帐户和容器。 但是，我对RSA密钥的安全性有
-
问题内容： 我从Nexus存储库中检出了代码。我更改了帐户密码，并在文件中正确设置了密码。在执行时，我收到错误消息，说明它尝试从该存储库下载文件。 任何想法如何解决此错误？我在Maven 3.04中使用Windows 7 问题答案： 这里的问题是所使用的密码出现错字错误，由于密码中使用了字符/字母，因此很难识别。