azure - 哪些 Azure 参数和 key 是敏感的

Question

是否有关于 Azure 提供的哪些 key 和 UUID 属于敏感信息的完整列表？

对于上下文，我正在使用 react-adal 设置一个 React 应用程序。这需要我向应用程序提供tenantID和clientID。考虑到我目前的设置方式，对于任何稍有了解的人来说，从应用程序中提取这些 UUID 都是微不足道的。它是一个静态应用程序，没有后端服务，因此全部在浏览器中运行。我在 AzureAD 中将应用程序设置为应用程序注册(注册应用程序？)，以允许用户使用我的组织的 Office365 帐户登录。几乎所有在线教程都以与我相同的方式进行设置。然而，一些带有屏幕截图的教程几乎总是在屏幕截图中删除 clientID。

编辑:虽然 this question 确实解决了我的迫切需求，但我正在寻找 Microsoft 提供的有关 Azure key 、UUID 等安全最佳实践的文档。

Answer 1

您的租户 ID 是公共(public)的，引用整个 Azure AD 目录。它必须用于身份验证。可以找到here .

您的客户端应用 ID 不是 secret 的，因为它必须与客户端 secret 一起使用才能获取 token 。