如何读取具有访问者的令牌值

Question

使用Hashicorp Vault时，可以使用

查看令牌详细信息

vault token lookup --accessor secret

但实际上可以看到此令牌的值吗？

Answer 1

不，你不能。这是出于安全原因。否则，您将无法创建新的（子）令牌并与某人共享，因此在这种情况下lookup将能够揭示您的（父）令牌，这是不可接受的。

通常，lookup命令的输出包含id部分。这是令牌值。对于lookup --accessor标记，id标记n/a始终为{{1}}。