c# - Azure Key Vault 和证书 - .NET Framework ClientCertificateCredential 对 Secret 的访问

Question

我已生成 .pfx、.pvk 和 .cer 认证文件。

在 Azure 中:

• 我创建了一个新的保险柜，我们将其命名为 MyVault
• 在 MyVault 中，我创建了一个名为 SubscriptionKey 的 Secret
• MyVault 有一个证书部分，我已将 MyCertificate.cer 文件上传到其中。

令人困惑的是，Azure 还有一个“Azure Active Directory”部分，我也可以在其中上传证书。这是我通过研究了解到的，是上传证书并获取 ClientCertificateCredential 所需的关联 clientId 和 tenantId 的地方构造函数。

目标:使用证书和代码从 MyVault 检索 secret 值:

public static string GetSecretFromAzureKeyVault(string secretName)
        {
            string vaultUrl = "https://MyVault.vault.azure.net/";
            string cerPath = "C:\\Personal\\MyCertificate.cer";

            ClientCertificateCredential credential = new(
                    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
                    "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
                    cerPath
                );

            SecretClient client = new(new Uri(vaultUrl), credential);
            KeyVaultSecret secret = client.GetSecret(secretName);

            return secret.Value;
        }

运行代码时，我仍然得到该行的null:

KeyVaultSecret secret = client.GetSecret(secretName);

对于我在此流程中做错了什么或有关资源有什么建议吗？

编辑:

错误截图:

Answer 1

我已按照以下步骤操作并获得了 secret 值

1. 从 AAD 创建应用并使用应用注册来注册该应用。

创建 keyVault 和 secret 。并在代码中使用 secret 名称。

使用应用注册中的 ClientId 和 TenantId 并在代码中使用它们。

下载 .pfx 格式文件并在代码中使用证书。

在代码中使用.pfx下载路径

public static string GetSecretFromAzureKeyVault(string secretName)
            {
                string vaultUrl = "https://keyvault.vault.azure.net/";
                string cerPath = "C:\\Tools\\keyvault-keycertificate-20230109.pfx";
    
                ClientCertificateCredential credential = 
                    new ClientCertificateCredential("TenantId", "ClientId", cerPath);
    
                SecretClient client = new SecretClient(new Uri(vaultUrl), credential);
                KeyVaultSecret secret = client.GetSecret(secretName);
    
                return secret.Value;
            }

您可以在下面突出显示的屏幕中找到 secret 值。