在 Azure Functions 中使用访问密钥

1. 登录到 Azure 门户，然后搜索并选择“函数应用”。

2. 选择要使用的函数应用。

3. 在左窗格中，展开“函数”，然后选择“应用密钥”。

   随即显示“应用密钥”页面。 此页面会显示主机密钥，可用于访问应用中的任何函数。 还会显示系统密钥，该密钥向任何人授予对所有函数应用 API 的管理员级别访问权限。

还可使用特定函数的密钥来练习最低特权。 可以从特定 HTTP 触发的函数的“函数密钥”选项卡获取特定于函数的密钥。

在 Azure Cli 中运行以下脚本，其输出为 default 主机密钥，可用于访问函数应用中的任何 HTTP 触发函数。

az functionapp keys list --resource-group <RESOURCE_GROUP> --name <APP_NAME> --query functionKeys.default --output tsv

在此脚本中，请将 <RESOURCE_GROUP> 和 <APP_NAME> 分别替换为资源组和你的函数应用名称。

由于输出包含敏感信息，因此不保留输出或保护任何持久化文件输出。

运行以下脚本，其输出为 default 主机密钥，该密钥可用于访问函数应用中的任何 HTTP 触发的函数。

$subName = '<SUBSCRIPTION_ID>'
$rGroup = '<RESOURCE_GROUP>'
$appName = '<APP_NAME>'
$path = "/subscriptions/$((Get-AzContext).Subscription.Id)/resourceGroups/$rGroup/providers/Microsoft.Web/sites/$appName/host/default/listKeys?api-version=2018-11-01"
((Invoke-AzRestMethod -Path $path -Method POST).Content | ConvertFrom-JSON).functionKeys.default

在此脚本中，请将 <RESOURCE_GROUP> 和 <APP_NAME> 分别替换为资源组和你的函数应用名称。

1. 登录到 Azure 门户，然后搜索并选择“函数应用”。

2. 选择要使用的函数应用。

3. 在左窗格中，展开“函数”，然后选择“应用密钥”。

   随即显示“应用密钥”页面。 此页面会显示主机密钥，可用于访问应用中的任何函数。 还会显示系统密钥，该密钥向任何人授予对所有函数应用 API 的管理员级别访问权限。

4. 选择要续订的密钥旁边的“续订密钥值”，然后选择“续订并保存”。

还可以在特定 HTTP 触发的函数的“函数密钥”选项卡中续订函数密钥。

在 Azure Cli 中运行以下脚本，该脚本使用 Functions 生成的新密钥值续订 default 主机密钥。

az functionapp keys set --resource-group <RESOURCE_GROUP> --name <APP_NAME> --key-type functionKeys --key-name default

在此脚本中，请将 <RESOURCE_GROUP> 和 <APP_NAME> 分别替换为资源组和你的函数应用名称。 创建此脚本是为了在 Azure Cli (Bash) 中运行。 必须对其进行修改才能在 Windows 终端中运行。

系统将显示 Functions 生成的新密钥值供你参考。 必须将此新密钥值安全地分发给依赖于主机密钥的任何应用。 由于输出包含敏感信息，因此不保留输出或保护任何持久化文件输出。

运行以下脚本，该脚本使用 REST API 通过 Functions 生成的新密钥值续订 default 主机密钥。

# Variables - replace these with your actual values
$resourceGroupName = "<RESOURCE_GROUP>"
$functionAppName = "<APP_NAME>" 

# Construct the URI for the REST API call
$uri = "https://management.chinacloudapi.cn/subscriptions/$((Get-AzContext).Subscription.Id)/resourceGroups/$resourceGroupName/providers/Microsoft.Web/sites/$functionAppName/host/default/listkeys?api-version=2021-02-01"

# Construct the body of the request
$body = @{
    properties = @{
        name = "default"
    }
} | ConvertTo-Json

# Invoke the REST API to create or update the host-level secret
$response = Invoke-AzRestMethod -Method Post -Uri $uri -Payload $body

# Output the updated key for reference
($response.Content | ConvertFrom-Json).functionKeys.default

在此脚本中，请将 <RESOURCE_GROUP> 和 <APP_NAME> 分别替换为资源组和你的函数应用名称。

系统将返回 Functions 生成的新密钥值供你参考。 必须将该值安全地分发给依赖于主机密钥的任何应用。 由于输出包含敏感信息，因此不保留输出或保护任何持久化文件输出。