如何使用 java 5 从 azure Vault 中检索秘密？

Question

我必须从 Azure Vault 检索机密，但我的应用程序使用 jdk 5。这是一个问题，因为 Microsoft 文档中使用和描述的 azure 库至少需要 jdk 8，并且升级 jdk 不是一种选择。

客户的架构师说我可以使用一些保险库 api 并使用充气城堡的 tls api 来实现这一点，但我不确定他在说什么。

这听起来太低级了。 我在寻求指导，一些多余的解释可以让我继续前进。 如何使用 Java 5 获取机密？

Answer 1

正如架构师所说，您可以通过 Key Vault REST API 而不是 azure 库从 Key Vault 检索机密。

GET https://{yourvault}.vault.azure.net/secrets?api-version=7.1

此API用于列出指定密钥保管库中的机密。 您可以通过此链接从给定的密钥保管库中获取指定的机密。

---

首先，通过ApacheHttpClient使用Post获取 access_token。

POST https://login.microsoftonline.com/{tenant}/oauth2/v2.0/token
Content-Type: application/x-www-form-urlencoded

client_id={your-client-id}
&scope=https%3A%2F%2Fvault.azure.net%2F.default
&client_secret={your-client-secret}
&grant_type=client_credentials

然后，通过ApacheHttpClient使用Get调用 REST API。

GET https://{yourvault}.vault.azure.net/secrets?api-version=7.1
Authorization: Bearer {access_token}

我用 Postman 试过这个，效果很好。 您可以使用 httpclient 通过 java 获取机密。

笔记：

导航到 Azure 门户 > 密钥保管库 > your_key_vault > 访问策略 > 添加访问策略。 在机密权限字段中，选择所需权限和选择主体部分，选择您用于访问机密的应用程序。