azure - 如何使用 secret uri 获取存储在 azure keyvault 中的 secret 值？

Question

通过使用 ARM API，我可以获取存储在 azure keyvault 中的 secret 的 secret uri

 https://management.azure.com/subscriptions/{mySubID}/resourceGroups/{myResourcegroup}/providers/Microsoft.KeyVault/vaults/{myvaultName}/secrets/{mycert}?api-version=2015-06-01

但我想要一个 secret 值来形成 PFX 证书，以便上传到服务。

我怎样才能实现这个目标？

请帮忙!!提前致谢....

Answer 1

这对我有用

GET https://{vaultBaseUrl}/secrets/{secret-name}/{secret-version}?api-version={api-version}

引用:https://learn.microsoft.com/en-us/rest/api/keyvault/getsecret

注意:

一开始我并没有成功，后来发现我使用的是从 https://management.core.windows.net

显然它失败了，比如InvalidAuthenticationTokenAudience:访问 token 已从错误的受众或资源获取

所以请记住，您必须从以下位置获取 token https://vault.azure.net