如何缓存和刷新托管身份令牌 [英] how to cache and refresh managed identity token

问题描述

我使用的是Azure托管标识，下面的代码生成了对API进行身份验证所需的令牌。我使用的是<PackageReference Include="Azure.Identity" Version="1.4.0" />

var credential = new ManagedIdentityCredential();
            var accessToken = await credential.GetTokenAsync(new Azure.Core.TokenRequestContext(new[] {"my_scope"}));
            return accessToken.Token;

现在，在每个API调用中，我都会调用上面的方法来获取令牌。问题是，缓存该令牌并自动刷新的方法有哪些？这是内置的吗？

推荐答案

遗憾的是，目前在Azure标识库中没有可用的内置缓存。当其他SDK(如Azure存储、KeyVault等)调用getToken时，会在这些SDK中实现缓存。

但是，您可能希望评估代码正在运行的App服务/Functions/VM上的托管身份端点中已存在的令牌缓存是否足以满足您的目的。 它是一个本地端点，因此延迟可能会满足您的需求，即使代码中的本地缓存肯定会更快。您可能还想评估代码发出令牌请求的频率，因为我听说如果您在一秒钟内有太多请求，托管身份端点可能会限制这些请求。

这篇关于如何缓存和刷新托管身份令牌的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！