如何修复“Microsoft.Azure.KeyVault.Models.KeyVaultErrorException：'操作返回无效状态代码'NotFound''”

Question

我正在尝试从 ASP.net 5 Web API 应用程序中的 Azure Key Vault 获取值。但是面临这个问题。

我已经在 Program.cs 文件中添加了这段代码

public class Program
{
    public static void Main(string[] args)
    {
        CreateHostBuilder(args).Build().Run();
    }

    public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>();
            })
        .ConfigureAppConfiguration((context, config) =>
        {
            var builtConfig = config.Build();
            var vaultName = builtConfig["keyvault"];

            var keyVaultClient = new KeyVaultClient(
                async (authoriy, resource, scope) =>
                {
                    var credential = new DefaultAzureCredential(false);
                    var token = credential.GetToken(
                            new TokenRequestContext(
                                new[] {"https://vault.azure.net/.default" }
                                )
                        );
                    return token.Token;
                });
            config.AddAzureKeyVault(
                vaultName,
                keyVaultClient,
                new DefaultKeyVaultSecretManager());
        });

在 appsettings.json 文件中，我给出了这样的密钥库 URL。

"Keyvault": "https://<<vaultName>>.vault.azure.net/.default"

我已经创建了名为“StorageConnectionString”的秘密，我在 Azure Key-vault 的班级中使用。

public BlobContainerProvider(IConfiguration configuration) 
    {
        
        string connectionString = configuration.GetValue<string>("StorageConnectionString");

        blobServiceClient = new BlobServiceClient(connectionString);
    }

提前致谢。

Answer 1

我发现了问题，其实是在 appsettings.json 中

我已经提到了

"Keyvault": "https://<<vaultName>>.vault.azure.net/.default"

而 URL 中不应放置“.default”。

所以一般来说，如果我们放置了一个不可用的 key-vault URL，就会抛出这种类型的错误。

@Gaurav Mantri，感谢您在 cmets 中指出这一点。