时间戳

首页 > 解决方案 > Azure Key Vault 中的应用设置配置部分

c# - Azure Key Vault 中的应用设置配置部分

问题描述

我正在使用新库在 Net5 API 上实现 AAD 身份验证Micorosft.Identity.Web该库公开了一个方法，该方法只接受一个IConfiguration带有如下所示部分的方法app.settings

Micorosft.Identity.WebStartup.cs 上的身份验证方法

public void ConfigureServices(IServiceCollection services)
{
    ...
    services.AddMicrosoftIdentityWebApiAuthentication(Configuration, "AzureAd");
    ...
}

app.settings.json

"AzureAd": {
    "Domain": "contoso.com",
    "Instance": "https://login.microsoftonline.com/",
    "TenantId": "00000000-0000-0000-0000-000000000000",
    "ClientId": "00000000-0000-0000-0000-000000000000"
 },

现在，问题是，我使用 Azure 来部署这个 API，当然所有这些敏感值都存储在 Key Vault 中。所以，我想找到一种方法：

services.AddMicrosoftIdentityWebApiAuthentication(new Configuration {
    Domain   = KeyVaultClient.GetSecret("domain"),
    Instance = KeyVaultClient.GetSecret("instance")
    TenantId = KeyVaultClient.GetSecret("tenant")
    ClientId = KeyVaultClient.GetSecret("client")
});

同时，我找不到在 KeyVault 中创建这个“部分”的方法，所以我可以这样做

services.AddMicrosoftIdentityWebApiAuthentication(KeyVaultClient.GetSecret("azureadconfig"));

如果我在 Key Vault 上拥有所有值，我该如何存档这些选项之一，或者如何避免取决于 app.settings

编辑说明

我有 Key Vault 作为配置提供程序，但我不知道如何以 Section 方式返回这些值，因为这些方法是预期的

标签： c#.netazureazure-keyvaultmicrosoft-identity-web

解决方案

您可以在 Key Vault 机密名称中使用双破折号，.NET 会将它们视为部分。密名：Section--Itemname

推荐阅读