AzureAppConfiguration.KeyVaultReferenceException : ClientSecretCredential authentication failed: A configuration issue is preventing authentication

Question

晚上好，我对另一个人创建和发布的应用程序有疑问。该应用程序停止工作，没有人意识到应用程序注册中的 secret 已过期，因此我更新了它们。现在，如果我尝试启动该应用程序，我收到以下错误消息:未处理的异常。 Microsoft.Extensions.Configuration.AzureAppConfiguration.KeyVaultReferenceException:ClientSecretCredential 身份验证失败:配置问题正在阻止身份验证 - 检查来自服务器的错误消息以了解详细信息。您可以在应用程序注册门户中修改配置。请参阅https://aka.ms/msal-net-invalid-client了解详情。原始异常:AADSTS7000215:提供的客户端 key 无效。确保请求中发送的 key 是添加到应用“xxxxxxxxxxxxxxxxxxx”的 key 的客户端 key 值，而不是客户端 key ID。

应用程序链接到应用程序配置，应用程序配置链接到 Key Vault。我想我必须在某个地方更新更新的 secret 的值，但我找不到哪里!!!

这可能是绝对愚蠢的事情，但我现在开始使用 Azure，但我无法解决问题!谁能给我一个提示吗？谢谢!

Answer 1

您的应用程序似乎无法使用您的 Key Vault 进行身份验证。在应用程序代码中，作为 AddAzureAppConfiguration 调用的一部分，您应该调用 ConfigureKeyVault，它指定您希望应用程序如何使用 Key Vault 进行身份验证。我猜您在那里使用的 token 凭证由于 secret 轮换而变得无效。

您可以从此链接找到有关如何授权您的应用程序访问您的 Key Vault 的更多信息: https://learn.microsoft.com/en-us/azure/azure-app-configuration/use-key-vault-references-dotnet-core?tabs=core5x#grant-your-app-access-to-key-vault