我想从带有证书的 Azure 应用注册中获取令牌。
我按照说明 here 并使用 Powershell 生成了一个自签名证书。我还将公钥导入到门户中。
但如果我想通过 .NET 访问应用程序，我需要提供以下 MSAL 配置：
CertificateFileContents 只是我从 certgmgr 导出的公钥。但是我应该把什么作为 CertificatePass？这是哈希吗？还是私钥？我在文档中找不到任何内容，而且上面的链接也没有给我任何建议...
我也不太明白为什么私钥没有导入到门户中？
【问题讨论】：
标签： azure oauth azure-active-directory msal
根据我的经验，导出私钥时应该需要 CertificatePass。
本文档之前有这样的内容：
导出私钥，指定证书文件的密码，然后 导出到文件。
但现在它只告诉你导出一个公钥。详情可从this issue查看。
所以基于SharePoint document，如果你从本地机器读取PFX文件，我认为你应该使用带密码的私钥。
【讨论】：
好的，CertificatePass 是证书本身的密码。
Azure 门户本身只持有公钥。
客户端应用程序需要为整个证书提供私钥和公钥。
如果您从 Windows 10 中的证书管理器导出私钥/公钥，您将无法直接将其导出为 base64，但您可以创建一个 pfx 文件。
以后可以使用您选择的工具将这些文件编码为 Base64。例如this。
您的证书的密码必须是 CertificatePass，FileContents 是 Base64 公钥和私钥，但使用密码解密。
这当然只是一种用于测试目的的方法。在生产环境中，您宁愿使用密钥保管库或类似的东西，以便在您的 appsettings.json 中没有任何秘密。
【讨论】：