检索密钥库机密时出现问题

Question

正在尝试使用证书通过AD身份验证检索KeyVault机密。

创建KeyVault所引用的文档

public static async Task<string> GetAccessToken(string authority, string resource, string scope) {
    var context = new AuthenticationContext(authority, TokenCache.DefaultShared);
    var result = await context.AcquireTokenAsync(resource, AssertionCert);
    return result.AccessToken; }

代码失败

var result=等待上下文。AcquireTokenAsync（资源、断言专家）

包含："密钥集不存在"

有时“指定的提供程序类型无效”发生错误，不确定问题出在哪里。

Answer 1

密钥集不存在通常发生在您试图读取证书的用户无法访问证书的私钥时。您可以再次检查您在证书上的ACL吗？

Answer 2

假设AssertionCert是有效的，那么访问私钥（在这里进行身份验证需要私钥）可能存在权限问题。

试试这个：

• 使用证书管理单元创建Microsoft管理控制台（MMC），该管理单元针对本地机器证书存储
• 展开MMC并选择管理私钥。
• 在安全选项卡上，添加正在运行的帐户，具有读取访问权限。

Answer 3

在以管理员身份运行应用程序后，我已经解决了这个问题。