13、利用Azure Key Vault与Blazor和ASP.NET构建安全动态Web应用

利用Azure Key Vault与Blazor和ASP.NET构建安全动态Web应用

1. Azure Key Vault的使用

Azure Key Vault是一个强大的工具，可用于安全地存储和管理应用程序基础设施中的加密密钥、机密和证书，增强整体安全性。

1.1 创建Azure Key Vault

创建Azure Key Vault需要多个步骤，以下是使用Azure门户创建的高级流程：
1. 登录Azure门户：访问https://portal.azure.com ，使用你的Azure账户登录。
2. 创建新资源：点击Azure门户左侧的“+ 创建资源”按钮。
3. 搜索“Key Vault”：在搜索栏中输入“Key Vault”，并从结果列表中选择“Key Vault”。
4. 点击“创建”：在Key Vault概述页面上，点击“创建”按钮开始创建过程。
5. 填写基本信息：
- 订阅：选择要用于Key Vault的适当Azure订阅。
- 资源组：创建新的资源组或选择现有的资源组。资源组是Azure中资源的逻辑容器。
- 密钥库名称：为你的Key Vault输入一个唯一的名称。该名称必须在所有Azure Key Vault实例中全局唯一。
- 区域：选择要将Key Vault放置的Azure区域。选择最接近你的应用程序的区域以降低延迟。
6. 配置访问策略（可选）：你可以在创建过程中或稍后配置访问策略。访问策略控制谁可以访问Key Vault并对其资源执行操作。现在，你可以跳过此步骤，稍后再设置访问策略。
7. 配置高级设置（可选）：如果需要，你可以在创建过