使用未部署在 Azure 中的应用程序访问 Azure Key Vault 存储的机密答案

【问题标题】：Access Azure Key Vault stored secret using application not deployed in Azure使用未部署在 Azure 中的应用程序访问 Azure Key Vault 存储的机密
【发布时间】：2015-12-01 13:48:36
【问题描述】：

我在大多数文章中读到，需要在 Azure 中部署应用程序，以便应用程序能够以编程方式访问存储在 Azure Key Vault 中的机密。

有没有办法不在 azure 中部署应用程序，并且它仍然能够访问 Azure Key Vault 以通过使用客户端 ID 和客户端密码或证书来获取机密？

【问题讨论】：

使用 Azure Key Vault REST API：msdn.microsoft.com/en-us/library/azure/dn903609.aspx
这篇文章对于设置 KeyVault 和编写一个与之对话的简单 C# 应用程序也很有帮助：blogs.msdn.microsoft.com/kaevans/2016/10/31/…
我已经记录了配置 Azure Key Vault 并从非 Azure 应用程序here 访问它的过程。

标签： c# azure azure-keyvault

【解决方案1】：

无需在 Azure 中运行应用程序即可使用 Azure KeyVault。您的应用程序可以在您的本地计算机、您的 Intranet 上的某个位置、AWS 或您喜欢的任何地方运行。

为了访问 KeyVault，您需要来自 Azure Active Directory (AAD) 的安全令牌，因此您需要在 AAD 目录中注册您的应用程序。

您可以在this blog post here 中找到有关获取令牌以与 Azure KeyVault 通信的更多信息。

【讨论】：

我不明白“ClientId 和 Secret”的方法。好的，我没有在配置文件中公开我的实际秘密（例如服务密码），但我在配置文件中公开了 ClientId 和 Secret每个人都可以看到，然后使用它来访问密钥库，然后检索我的实际秘密。所以，我只是将问题更进一步，而不是解决它，对吗？