Блог

У меня есть веб-приложение dot net core, развернутое в службе приложений Azure, с включенной системой, управляемой идентификацией.

Мне нужно получить доступ к идентификатору арендатора, идентификатору клиента и секрету и т. Д. Из моего кода.., Чтобы я мог передать их в библиотеку 3-й части (шифрование на уровне полей на стороне клиента mongodb с хранилищем ключей).

Есть ли какой-либо способ получить доступ к этим переменным из моего кода при использовании Azure.Библиотека удостоверений личности?

Я могу использовать new DefaultAzureCredential() — но я не знаю, как получить доступ к идентификатору арендатора и т. Д. Из этого объекта, как только он будет создан?

Спасибо!

Обновление — Код библиотеки Mongodb из https://docs.mongodb.com/drivers/security/client-side-field-level-encryption-local-key-to-kms/#specify-the-azure-credentials

 var kmsProviders = new Dictionary<string, IReadOnlyDictionary<string, object>>();

var azureTenantId = Environment.GetEnvironmentVariable("FLE_AZURE_TENANT_ID");
var azureClientId = Environment.GetEnvironmentVariable("FLE_AZURE_CLIENT_ID");
var azureClientSecret = Environment.GetEnvironmentVariable("FLE_AZURE_CLIENT_SECRET");
var azureKmsOptions = new Dictionary<string, object>
{
    { "tenantId", azureTenantId },
    { "clientId", azureClientId },
    { "clientSecret", azureClientSecret },
};

kmsProviders.Add("azure", azureKmsOptions);
 

ОБНОВЛЕНИЕ: Обходной путь с использованием Keyvault для получения главного ключа и локального хранения, чтобы выступать в качестве локального поставщика драйвера Mongo..

// Извлеките главный ключ из Keyvault и добавьте в локальную конфигурацию

   public static IHostBuilder CreateHostBuilder(string[] args) =>
            Host.CreateDefaultBuilder(args)
                .ConfigureAppConfiguration((context, config) =>
                {
                  var builtConfig = config.Build();
              
                if (context.HostingEnvironment.IsProduction() amp;amp; builtConfig["SystemConfig:UseKeyVault"] == "true")
                    {
                        Uri kvUri = new(builtConfig["SystemConfig:KeyVaultUri"]);

                        var secretClient = new SecretClient(
                            kvUri,
                            new DefaultAzureCredential());

                        // Add all settings from keyvault to config
                        config.AddAzureKeyVault(secretClient, new KeyVaultSecretManager());

                    }

                })
                .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.UseStartup<Startup>();
                });
 

// Ключ доступа и хранение в качестве локального поставщика..

   private static Dictionary<string, IReadOnlyDictionary<string, object>> GetLocalKmsProvider(IOptions<MongoDbConfig> configuration)
        {
            var localMasterKey = Convert.FromBase64String(configuration.Value.MasterKey);
            var localKey = new Dictionary<string, object>
            {
                { "key", localMasterKey }
            };

            var kmsProviders = new Dictionary<string, IReadOnlyDictionary<string, object>>();
            kmsProviders.Add("local", localKey);
            return kmsProviders;
        }