Question

有人可以帮助我解决以下错误：

Azure.RequestFailedException
  HResult=0x80131500
  Message=Service request failed.
Status: 401 (Unauthorized)    
Content:
{"error":{"code":"Unauthorized","message":"AKV10032: Invalid issuer. Expected one of https://sts.windows.net/db8e2ba9-95c1-4fbb-b558-6bf8bb1d2981/, https://sts.windows.net/f8cdef31-a31e-4b4a-93e4-5f571e91255a/, https://sts.windows.net/e2d54eb5-3869-4f70-8578-dee5fc7331f4/, found https://sts.windows.net/6e51e1ad-c54b-4b39-b598-0ffe9ae68fef/."}}

这是我的代码：

protected string CreateVendorApiServerSecret(string name, string secret)
        {         
            var client = new SecretClient(new Uri(KeyvaultUri), new DefaultAzureCredential());
            var secret = new KeyVaultSecret(name, secret);
            client.SetSecret(secret, default); //I get the error here
            KeyVaultSecret getSecret = client.GetSecret(name);
            string identifier = getSecret.Id.ToString();
            return identifier;
        }

如果我在配置文件中提供TenantId。它给出以下错误：

Message=DefaultAzureCredential failed to retrieve a token from the included credentials.
EnvironmentCredential authentication unavailable. Environment variables are not fully configured.
ManagedIdentityCredential authentication unavailable, no managed identity endpoint found.
SharedTokenCacheCredential authentication unavailable.

Answer 1

请了解有关DefaultAzureCredential的详细信息。

环境-DefaultAzureCredential将读取帐户信息通过环境变量指定并用于身份验证。

受管身份-如果应用程序已部署到Azure主机启用托管身份后，DefaultAzureCredential将使用该帐户进行身份验证。

Visual Studio-如果开发人员已通过Visual Studio进行了身份验证， DefaultAzureCredential将使用该帐户进行身份验证。

Visual Studio代码-如果开发人员已经通过Visual进行了身份验证 Studio Code Azure帐户插件，DefaultAzureCredential将使用该帐户进行身份验证。

Azure CLI-如果开发人员已通过验证了帐户 Azure CLI az登录命令，DefaultAzureCredential将使用该帐户进行身份验证。

交互式-如果启用，则DefaultAzureCredential将进行交互式通过当前系统的默认浏览器对开发人员进行身份验证。

我不确定您使用的是哪种身份验证机制。

最简单的方法是使用您的Azure帐户登录Visual Studio。然后DefaultAzureCredential将使用该帐户进行身份验证。

无论使用哪种机制，请确保该帐户有权访问您要尝试将机密设置为的密钥库。

在您的情况下，原因应该是您使用的帐户可能来自其他租户。请检查。

有一个官方样本here。

使用Visual Studio打开项目，然后使用您的Azure帐户登录VS。确保此帐户可以访问您的Azure Key Vault。

将string keyVaultName = Environment.GetEnvironmentVariable("KEY_VAULT_NAME");替换为string keyVaultName = "{your own key vault name}"； {your own key vault name}应该是您创建的现有密钥库。

使用DefaultAzureCredential（）

1 个答案: