使用应用程序客户端机密访问azure密钥库机密
共有1个答案
这就是自举的问题。如何在不使用秘密的情况下进入秘密商店？
如果您在Azure中运行应用程序，答案非常简单。使用托管标识。
如果不在Azure中运行，一个交互式应用程序可以代表当前用户访问Key Vault。这确实要求用户有权访问密钥存储库机密。
另一种方法是使用证书而不是客户端机密。
-
我已经能够通过外部web应用程序使用oauth rest api访问azure key vault，但出于某种原因，我无法从密钥中检索机密。经过长时间的研究，我发现用powershell和C#可以做到这一点，但还没有找到用Python解决方案。有人知道python是否有可能，或者有一种方法可以模拟powershell正在做什么吗？以下是检索秘密的代码： 此外，我已经在azure portal中注册
-
我需要在JavaScript中访问Azure密钥库中的一些秘密值。它是普通的JavaScript，没有NPM和节点。有没有直接从JavaScript获取值的选项？或者我需要编写一个单独的API来检索密钥库。这与保护某些ID无关，我想知道是否有任何可能的选项从客户端获取密钥库值。 我希望这是在简单的JavaScript。
-
我正在尝试各种Azure功能，目前希望从KeyVault检索一个秘密。 直截了当地说： 我正在使用这个nuget包与我的azure资源进行交互。 我开发了一个简单的。NET核心控制台应用程序，并在本地运行。 我有一个密钥库资源，其中定义了一个处于活动状态且未过期的秘密。 我在AAD中注册了一个应用程序，因此我的本地出货。NET Core控制台应用程序在AAD中具有标识。 然后我在AAD的注册应用程
-
我在大多数文章中读到，需要在Azure中部署应用程序，这样应用程序才能以编程方式访问存储在Azure密钥库中的秘密。 有没有一种方法可以不在azure中部署应用程序，并且仍然能够通过使用客户端id和客户端机密或证书来访问azure密钥库以获取机密？
-
这个Python脚本被部署为从Azure函数应用程序运行在Linux消费计划上，这个脚本被期望从Azure密钥库中读取机密。 除了代码部署之外，还进行了以下配置 null 此错误说明应用程序没有密钥库上的机密获取权限，但如上所述，将角色分配给在密钥库上具有阅读器角色的功能应用程序。 配置中可能出现的问题是什么？如何缓解？
-
我试图用身份验证详细信息建立到业务中心服务的连接，但它给了我一个错误。然而当我在邮递员上测试它时，它工作得很完美。