Azure KeyVault Get Secret API 响应 404 或 401 错误

Question

我正在尝试从 Azure Key Vault 中获取秘密。 这是一个非常简单的 Restful API 调用。 例如对于所有键，它就像这样简单：

GET {vaultBaseUrl}/secrets?api-version=7.0

其中 vaultBaseUrl 在 Azure 控制台中作为 Vault DNS 名称提供。 我正在使用控制台模式进行测试https://docs.microsoft.com/en-us/rest/api/keyvault/getsecrets/getsecrets#code-try-0但返回值如果总是 404。当我在Azure 控制台，它给出 401 - 未经授权。 但是我可以使用命令行来获取秘密。 有什么秘诀可以让宁静的调用和 curl 工作来揭开秘密吗？ 所有这些情况都使用相同的凭据。 附带问题是，在 micorosft api 测试页面上有一个带有绿色运行按钮的“请求预览”部分，几乎就像在邀请您运行 api，但链接是 docs.microsoft.com 和盒子上的复制按钮被禁用。 我从来没有在一个地方看到过这么多问题，所以我想可能是我在这里不明白一些事情。

Answer 1

该文档似乎不正确。 如果要获取机密，则可以使用客户端凭据流来获取访问令牌，并使用它来获取机密。

请按照以下步骤操作。

1.在Azure Active Directory中注册一个应用程序，请参阅此链接 。 获取应用程序ID和密钥，请参阅此链接 。 使用正确的秘密权限将服务主体添加到密钥库的Access policies中（只需搜索AD A​​pp的名称，然后添加它）。

2.在邮递员中，向网址发送请求

POST https://login.microsoftonline.com/{your tenant id}/oauth2/token?api-version=1.0

请求正文和完整示例（ client_id和client_secret是步骤1中的应用程序ID和密钥）：

3.在步骤2中复制access_token ，然后将其用作授权令牌来调用api：

GET https://yourkeyvault.vault.azure.net/secrets?api-version=7.0

此外 ，如果您想使用CURL来获取机密，请尝试以下方法。 TOKEN与上面步骤2中的access_token相同。

curl -X GET -H "Authorization: Bearer [TOKEN]" https://yourkeyvault.vault.azure.net/secrets?api-version=7.0

有关通过curl和完整步骤获取access_token更多详细信息，可以参考此链接 。 不要忘记在“ 请求访问令牌”步骤中将resource更改为https://vault.azure.net 。

Answer 2

传递不记名令牌。将有一个 URL 来生成令牌并将其传递给身份验证，然后您将不会收到错误消息。