Obter um segredo do Azure Key Vault com JavaScript

Crie o SecretClient com as credenciais de autenticação programática apropriadas e use o cliente para obter um segredo do Azure Key Vault.

Obter a versão atual do segredo

Para obter um segredo no Azure Key Vault, use o método getSecret da classe SecretClient .

const name = 'mySecret';

const { name, properties, value } = await client.getSecret(secretName);

Esse método retorna o objeto KeyVaultSecret .

Obtenha qualquer versão do segredo

Para obter uma versão específica de um segredo no Azure Key Vault, use o objeto GetSecretOptions ao chamar o método getSecret da classe SecretClient. Esse método retorna o objeto KeyVaultSecret .

const name = 'mySecret';
const options = {
    version: 'd9f2f96f120d4537ba7d82fecd913043'
};
 
const { name, properties, value } = await client.getSecret(secretName, options);

Esse método retorna o objeto KeyVaultSecret .

Obter todas as versões de um segredo

Para obter todas as versões de um segredo no Azure Key Vault, use o método listPropertiesOfSecretVersions da Classe SecretClient para obter uma lista iterável das propriedades da versão do segredo. Isso retorna um objeto SecretProperties , que não inclui o valor da versão. Se você quiser o valor da versão, use o valor da versão retornado na propriedade para obter o valor do segredo com o método getSecret.

const versions = [];

for await (const secretProperties of client.listPropertiesOfSecretVersions(
secretName
)) {
    const { value } = await client.getSecret(secretName, {
        version: secretProperties?.version,
    });

    versions.push({
        name: secretName,
        version: secretProperties?.version,
        value: value,
        createdOn: secretProperties?.createdOn,
    });
}

Obter segredo desabilitado

Use a tabela a seguir para entender o que você pode fazer com um segredo desabilitado.

Próximas etapas

• Habilitar e desabilitar o segredo