https://github.com/microsoft/azure-spring-boot中的示例安全吗？

Question

readme描述了在属性中放置服务原则的ID和密码。这不是与使用密钥库存储您的秘密背道而驰吗？还是我读错了？

Answer 1

是的，在示例中，它公开了application.properties中的client id和client secret。

如果你想在azure的生产环境中使用示例，最好的做法是使用MSI(managed identity)，那么就不需要在application.properties中暴露id和secret，只需启用MSI并将其添加到密钥库访问策略中，它支持Azure Spring Cloud、应用程序服务、VM。

参考- https://github.com/microsoft/azure-spring-boot/blob/master/azure-spring-boot-starters/azure-keyvault-secrets-spring-boot-starter/README.md#use-msi--managed-identities

Answer 2

但真正的问题是，如果你不想使用MSI该怎么办，给出key，tenant & enable = false不起作用。在上面的参考文献中。