如何使用Azure java SDK从java后端连接到Azure Key Vault？

Question

遵循以下文档：

https://github.com/azure/azure-sdk-for-java/blob/master/sdk/keyvault/azure-security-keyvault-secrets/readme.md

Java应用程序必须与azure key Vault托管在云中的同一台服务器上，这只是一种情况吗？因为这对我来说没有意义。

Answer 1

关于这个问题，这是因为所有SDK默认使用https://login.microsoftonline.com作为Azure Active Directory授权主机。每个其他云都有不同的权限主机endpoint。因此在创建defaultazurecredential时需要更改授权主机。

例如。我使用sdkAzure Identity Version1.1.0-beta.4

1. 安装SDK

<dependencies>
  <dependency>
    <groupId>com.azure</groupId>
    <artifactId>azure-identity</artifactId>
    <version>1.1.0-beta.4</version>
  </dependency>
</dependencies>

/** 
 * the class `KnownAuthorityHosts` has the all cloud Azure Active Directory authority enpoint :
 * https://docs.microsoft.com/en-us/java/api/com.azure.identity.knownauthorityhosts?view=azure-java-preview
*/
DefaultAzureCredential cred = new DefaultAzureCredentialBuilder().
                 authorityHost(KnownAuthorityHosts.AZURE_US_GOVERNMENT)
                 .build();
SecretClient client = new SecretClientBuilder()
        .vaultUrl(<your-vault-url>)
        .credential(cred )
        .buildClient();

更多详情请参阅文章