如何解决为什么证书在 Azure Key Vault 中是安全的？
任何可以侵入我的代码并获取客户端 ID、租户 ID 和证书指纹的人都可以访问存储在我的密钥保管库中的机密。那么这与将秘密值直接存储在我的代码中，让任何入侵我代码的人都可以阅读的地方有什么区别？
解决方法
即使有人能够获取该信息，您的保管库仍然是安全的，因为为了访问您的 Key Vault 并查看其中的内容，需要将用户、应用或身份添加到您的 Key Vault 的管理中平面 (RBAC) 和数据平面（访问策略）以查看保管库中的任何内容。
因此，如果用户拥有租户 ID，他们仍然无法访问您的 AKV，除非他们拥有具有正确 RBAC 和访问策略权限的用户、应用或身份凭据。
更多信息：Management plane and Azure RBAC Data plane and access policies
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。