Angular-Azure密钥存储库管理存储库访问机密

Question

我没有找到任何关于在前端端实现逻辑来管理Azure密钥库的可能性的信息。同时，我创建了一个Node JS服务器项目使用ENV来管理Azure Key Vault，它工作成功，但我想在我的Angular应用程序中得到同样的效果。

export const msalConfig: Configuration = {
    auth: {
        clientId: MY_CLIENT_ID, // I want to use Key Vault here
        authority: b2cPolicies.authorities.signUpSignIn.authority,
        redirectUri: 'http://localhost:6420/',
        postLogoutRedirectUri: 'http://localhost:6420/',
        navigateToLoginRequestUrl: true,
        validateAuthority: false,
      },
    cache: {
        cacheLocation: 'localStorage',
        storeAuthStateInCookie: isIE,
    },
};

Answer 1

这是不可能的。此外，即使有可能，也不推荐使用。如果您可以连接到key vault以在客户端使用javascript检索机密，这将是一个巨大的安全风险，因为任何人都可以访问您的机密。它不提供任何安全。

作为最佳实践，您不应该直接从客户端代码访问受保护的资源。

希望能帮助、关心，