Windows VM 系统分配的托管标识以访问 Typescript 中的 Azure Key Vault？

Question

我们如何从 Typescript 应用程序获取 Azure Key Vault 机密的访问权限。 我们可以访问运行应用程序的 VM。 我们需要在 Type script react 应用程序中放置哪些步骤和代码以获取 Azure Key Vault 访问权限？

Answer 1

不可能也不建议在 Typescript 应用程序中使用 Azure 密钥保管库。这是一种安全风险，因为任何人都可以从浏览器控制台查看您的 KeyVault 连接详细信息并访问您的机密。

您不应直接从客户端代码访问受保护的资源。

https://www.npmjs.com/package/@azure/keyvault-secrets

Angular - Azure Key Vault Managing Vault Access secrets

https://docs.microsoft.com/en-us/answers/questions/318983/is-it-possible-to-use-key-vault-in-static-web-appl.html