Смена ключей API

Каждый ресурс имеет два ключа API для включения смены секретов. Это мера предосторожности, которая позволяет регулярно изменять ключи, которые можно использовать для доступа к службе, защищая конфиденциальность ресурса при утечке ключа.

Смена ключей

Вы можете повернуть ключи с помощью следующей процедуры:

1. Если вы используете оба ключа в рабочей среде, измените код таким образом, чтобы использовать только один ключ. В этом руководстве предполагается, что это ключ 1.

   Это необходимый шаг, так как после повторного создания ключа старая версия этого ключа перестает работать немедленно. Это приведет к тому, что клиенты используют старый ключ для получения 401 access denied ошибок.

2. После использования ключа 1 можно повторно создать ключ 2. Перейдите на страницу ресурса на портал Azure, перейдите на вкладку "Ключи и конечная точка" и нажмите кнопку "Повторно создать ключ 2" в верхней части страницы.

3. Затем обновите код, чтобы использовать только что созданный ключ 2.

   Это помогает получить журналы или доступность, чтобы убедиться, что пользователи ключа успешно переключились с использования ключа 1 на ключ 2, прежде чем продолжить.

4. Теперь можно повторно создать ключ 1 с помощью того же процесса.

5. Наконец, обновите код, чтобы использовать новый ключ 1.

См. также

• Настройка проверки подлинности без ключа