准备阶段
1）准备Microsoft Entra ID的注册应用(Service Principal)，如没有，需要注册它：Register an application - Microsoft Azure 由世纪互联运营
如取名“GetKeyVaultSecretVault01”，具体操作步骤，请参考：https://docs.azure.cn/zh-cn/entra/identity-platform/quickstart-register-app#register-an-application
2）在Key Vault的Access Policy页面中，赋予Microsoft Entra ID的注册应用(Service Principal)的访问权限，具体操作步骤，请参考：https://docs.azure.cn/zh-cn/key-vault/general/assign-access-policy-portal
第一步：准备Microsoft Entra ID获取Token的URL和Body
POST URL: https://login.partner.microsoftonline.cn/<YourTenantID>/oauth2/v2.0/token
其中body的值
grant_type : client_credentials client_id : <your Service Principal Client ID> client_secret : <your Service Principal Secret Value> scope : https://vault.azure.cn/.default |
注：<YourTenantID> ， <your Service Principal Client ID> , <your Service Principal Secret Value> 需要从Entra ID注册应用页面获取
第二步：从第一步中获取Key Vault的Authorization Token
发送API，获取Token。使用任意一种API发送工具即可，这里使用的VS Code小插件 Thunder Client
第三步：请求Key Vault Secret URL，获取机密值
GET URL: https://<YourKeyVault>.vault.azure.cn/secrets/<SecretName>?api-version=7.4
将第二步中的Token值加入Authorization的中
注：<YourKeyVault> , <SecretName> 需要替换成正确的Key Vault/Secret名。
参考资料
将应用程序注册到 Microsoft 标识平台 ：https://docs.azure.cn/zh-cn/entra/identity-platform/quickstart-register-app#register-an-application
使用 Azure 门户分配 Key Vault 访问策略：https://docs.azure.cn/zh-cn/key-vault/general/assign-access-policy-portal
[END]
