通过REST使用服务对服务访问令牌访问Azure Key Vault

client\u id和resource都是我在中注册的应用的应用id 我之前显示的Active Directory。

不,资源id不是应用id。正如Rich所说,值是 https://vault.azure.net .

我在实验室用Power Shell进行了测试,代码如下:

$TENANTID=""
$APPID=""
$PASSWORD=""
$result=Invoke-RestMethod -Uri https://login.microsoftonline.com/$TENANTID/oauth2/token?api-version=1.0 -Method Post -Body @{"grant_type" = "client_credentials"; "resource" = "https://vault.azure.net"; "client_id" = "$APPID"; "client_secret" = "$PASSWORD" }
$token=$result.access_token

$url="https://shui.vault.azure.net/secrets/shui01/cea20d376aee4d25a2d714df19314c26?api-version=2016-10-01"

$Headers=@{
    'authorization'="Bearer $token"

}

Invoke-RestMethod  -Uri $url  -Headers $Headers -Method GET

注意:如果您想获取API输入信息,可以使用Azure Power Shell -debug 为了得到它。例如:

从AAD请求令牌时,应将资源设置为:

https://vault.azure.net

这将确保返回的令牌“寻址”到密钥保管库。