Невозможно получить доступ к хранилищу ключей из серверной службы приложений

Для доступа к данным из Key Vault необходимо использовать конкретный клиент Ключа, Секрета, Сертификата.

Ниже приведенный код работал у меня.

Я создал секрет и получил его значение с помощью контроллера в API.

Controllers/Keyvault.cs:

using Azure.Security.KeyVault.Secrets;
using Microsoft.AspNetCore.Mvc;

namespace Dotnet_API.Controllers
{
    [ApiController]
    [Route("[controller]")]
    public class KeyVault: ControllerBase
    {
        private readonly ILogger<KeyVault> _logger;
        private readonly  SecretClient _secretClient;

        public KeyVault(ILogger<KeyVault> logger, SecretClient secretClient)
        {
            _logger = logger;
            _secretClient = secretClient;
        }

        [HttpGet]
        public async Task<IActionResult> GetSecret()
        {
            var secretName = "confidential";
            try
            {
                KeyVaultSecret secret = await _secretClient.GetSecretAsync(secretName);
                return Ok(new { SecretValue = secret.Value });
            }
            catch (Exception ex)
            {
                return StatusCode(StatusCodes.Status500InternalServerError, new { Message = ex.Message });
            }
        }
    }
}

Program.cs:

using Azure.Identity;
using Azure.Security.KeyVault.Secrets;
using Microsoft.Extensions.DependencyInjection;

var builder = WebApplication.CreateBuilder(args);


builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();
builder.Services.AddControllers();

var KeyVaultUrl = builder.Configuration["KeyVault:Url"];
var secret = builder.Services.AddSingleton(new SecretClient(new Uri(KeyVaultUrl), new DefaultAzureCredential()));

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseHttpsRedirection();
app.MapControllers();
app.Run();

appsettings.json:

{
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft.AspNetCore": "Warning"
    }
  },
  "KeyVault": {
    "Url": "https://vivekkeyvault.vault.azure.net"
  }
}

Чтобы разрешить доступ веб-приложению в хранилище ключей, выполните следующие действия:

• Включить удостоверение, назначенное системой / Добавить удостоверение, назначенное пользователем

• Создайте политику доступа в хранилище ключей и назначьте необходимый доступ.

Моя секретная ценность:

OUTPUT:

Локально:

с развязностью

без развязности

Лазурный: