Windows VM 系统分配的托管标识以访问 Typescript 中的 Azure Key Vault？

【问题标题】：Windows VM system-assigned managed identity to access Azure Key Vault in Typescript?Windows VM 系统分配的托管标识以访问 Typescript 中的 Azure Key Vault？
【发布时间】：2021-07-17 17:38:43
【问题描述】：

我们如何从 Typescript 应用程序获取对 Azure 密钥保管库机密的访问权限。我们可以访问运行应用程序的 VM。我们需要在 Type script react application 中放置哪些步骤和代码以获取 azure key vault 访问权限？

【问题讨论】：

标签： azure azure-storage azure-keyvault

【解决方案1】：

不可能也不建议在 Typescript 应用中使用 Azure 密钥保管库。这是一个安全风险，因为任何人都可以从浏览器控制台查看您的 KeyVault 连接详细信息并访问您的机密。

您不应直接从客户端代码访问受保护的资源。

https://www.npmjs.com/package/@azure/keyvault-secrets

Angular - Azure Key Vault Managing Vault Access secrets

https://docs.microsoft.com/en-us/answers/questions/318983/is-it-possible-to-use-key-vault-in-static-web-appl.html

【讨论】：