无法从函数访问Azure密钥库-返回禁止

Question

我正试图使用Azure函数从密钥库获取秘密，但当我试图访问它时，密钥库返回Pribund。很明显我错过了什么，但我还没能找到另一个有同样问题的帖子。下面的代码：

AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
KeyVaultClient kvClient = new KeyVaultClient(new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));

//(https://keyvaultname.vault.azure.net/)
var keyVaultUrl = Environment.GetEnvironmentVariable("KeyVaultLocation"); 

//(name of the secret)
var vaultSecretKey = Environment.GetEnvironmentVariable("VaultSecretKey"); 

var value = (await kvClient.GetSecretAsync(keyVaultUrl, vaultSecretKey)).Value;

我已经在密钥库的访问策略中注册了该函数，并授予它获取机密的权限，并且我已经为该函数启用了托管服务标识。我还缺了什么吗？我很茫然，为什么函数不能访问金库。

Answer 1

下面是我如何在Azure函数(v2)中使用KeyVaultClient。我有一个方法，它根据为存储库配置的应用程序ID和机密返回一个访问令牌：

/// <summary>
/// Called by the KeyVaultClient instance.
/// </summary>
/// <param name="authority"></param>
/// <param name="resource"></param>
/// <param name="scope"></param>
/// <returns></returns>
private static async Task<string> GetAccessTokenAsync(string authority, string resource, string scope)
{
    var clientCredential = new ClientCredential(Constants.Vault.AppId, Constants.Vault.AppSecret);

    var context = new AuthenticationContext(authority, TokenCache.DefaultShared);

    AuthenticationResult result = await context.AcquireTokenAsync(resource, clientCredential);

    return result.AccessToken;
}

然后，当我实际需要访问存储库时，我调用以下构造函数：

...
//  Pushes the encryption to the Key-Vault.
var client = new KeyVaultClient(GetAccessTokenAsync, new HttpClient());

await client.GetSecretAsync(Constants.Vault.Url, vaultSecretKey);