1）准备Microsoft Entra ID的注册应用(Service Principal)，如没有，需要注册它：Register an application - Microsoft Azure 由世纪互联运营

如取名“GetKeyVaultSecretVault01”，具体操作步骤，请参考：https://docs.azure.cn/zh-cn/entra/identity-platform/quickstart-register-app#register-an-application

2）在Key Vault的Access Policy页面中，赋予Microsoft Entra ID的注册应用(Service Principal)的访问权限，具体操作步骤，请参考：https://docs.azure.cn/zh-cn/key-vault/general/assign-access-policy-portal

POST URL: https://login.partner.microsoftonline.cn//oauth2/v2.0/token 

其中body的值

|

grant_type : client_credentials

client_id : 

client_secret : 

scope :  https://vault.azure.cn/.default

|

注： ， , 需要从Entra ID注册应用页面获取

发送API，获取Token。使用任意一种API发送工具即可，这里使用的VS Code小插件 Thunder Client

GET URL: https://.vault.azure.cn/secrets/?api-version=7.4 

将第二步中的Token值加入Authorization的中 注： , 需要替换成正确的Key Vault/Secret名。

将应用程序注册到 Microsoft 标识平台 ：https://docs.azure.cn/zh-cn/entra/identity-platform/quickstart-register-app#register-an-application

使用 Azure 门户分配 Key Vault 访问策略：https://docs.azure.cn/zh-cn/key-vault/general/assign-access-policy-portal

Get Secret ： https://learn.microsoft.com/zh-cn/rest/api/keyvault/secrets/get-secret/get-secret?view=rest-keyvault-secrets-7.4&tabs=HTTP

[END]

当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!