如何为在 Bluemix 应用程序中调用 Key Protect 服务提供凭据？

Question

要调用 Key Protect service API，您需要提供 Authorization、Bluemix-space 和 Bluemix-org 标头。 Authorization 标头包含一个Bluemix 访问令牌。此类令牌可以通过调用 cf oauth-token 命令（参见How to get OAuth token from CloudFoundry）。

我不明白的是：

1. Bluemix 中此类令牌的默认有效性是什么？
2. 如果我需要从 Blumeix（例如 Liberty）应用程序调用 Key Protect 服务，我需要将授权凭证存储在某处以便调用该服务。最好/建议的方法是什么？环境变量？用户提供的服务？

Answer 1

使用 cf oauth-token 命令返回的 oauth-token 对给定会话有效。然而，在 Bluemix 中，该会话的有效期设置为 1 天。您可以在此处查看相关线程，其中已回答，https://developer.ibm.com/answers/questions/207063/oauth-access-token-expiry-how-to-increase-validity.html

您可以参考此处的 Key Protect API 文档，了解如何使用从 Bluemix 检索到的 oauth 令牌，https://console.ng.bluemix.net/apidocs/639-key-protect?&language=node#retrieve-secrets-based-on-a-search-query