Azure-sdk-for-java: [बग] KeyVaultPropertySource कक्षा / getPropertyNames विधि कुंजी तिजोरी में सभी रहस्यों (अक्षम रहस्यों सहित) को लोड करेगा

को निर्मित 13 अग॰ 2020 · 10टिप्पणियाँ · स्रोत: Azure/azure-sdk-for-java

बग का वर्णन करें
वर्तमान में कुंजी वॉल्ट डिफ़ॉल्ट रूप से सॉफ्ट-डिलीट फीचर को सक्षम करता है। यदि सर्टिफिकेट बनाया / डिलीट किया जाता है तो जेव एप क्रैश हो जाएगा क्योंकि यह डिसेबल को सीक्रेट लोड करता है।
KeyVaultPropertySource क्लास KeyVault के सभी रहस्यों को लोड करता है। यह निष्क्रिय संदेशों को GetPropertyNames विधि में लोड नहीं करना चाहिए
वैसे, वर्कअराउंड प्रमाणपत्र को शुद्ध कर दिया जाता है। लेकिन एसडीके भाग में यह अभी भी बेहतर हो सकता है क्योंकि नरम-हटाए गए रहस्य को लोड करने का अनुरोध नहीं है

अपवाद या स्टैक ट्रेस
अपवाद लॉग जोड़ें और यदि उपलब्ध हो तो स्टैक ट्रेस करें

प्रजनन करना
व्यवहार को पुन: पेश करने के लिए कदम:
A. बनाया गया KeyVault सर्टिफिकेट (गुप्त नहीं) और इसके बाद सर्टिफिकेट को डिलीट कर दिया ताकि जावा एप्लिकेशन क्रैश हो जाए।
C. नए प्रमाणपत्र बनाते समय प्रमाणपत्र स्वतः गुप्त पहचानकर्ता बनाता है
डी। और प्रमाणपत्र हटाने के बाद एज़्योर सिस्टम गुप्त पहचानकर्ता को निष्क्रिय कर देता है
ई। उस स्थिति में जावा एप्लिकेशन रन समय में गुप्त रहस्य को पढ़ने की कोशिश करता है
मैं। और फिर java app क्रैश हो गया।
पुस्तकालय com.microsoft है। azure: azure-keyvault : 1.2.2
सांकेतिक टुकड़ा
कोड स्निपेट जोड़ें जो समस्या का कारण बनता है।

@ वैल्यू ("$ {क्लस्टर-ऐप-एसबी-कनेक्शन-स्ट्रिंग}")
स्ट्रिंग कनेक्शन;
@Value ("$ {क्लस्टर-ऐप। Sb.topic-name}")
स्ट्रिंग विषयनाम;
अपेक्षित व्यवहार
एक स्पष्ट और संक्षिप्त विवरण जो आपने होने की उम्मीद की थी।

स्क्रीनशॉट
यदि लागू हो, तो अपनी समस्या को समझाने में मदद करने के लिए स्क्रीनशॉट जोड़ें।

सेटअप (कृपया निम्नलिखित जानकारी पूर्ण करें):

OS: [जैसे iOS]
आईडीई: [जैसे इंटेलीज]
प्रयुक्त पुस्तकालय का संस्करण

अतिरिक्त संदर्भ
यहां समस्या के बारे में कोई अन्य संदर्भ जोड़ें।

सूचना चेकलिस्ट
कृपया सुनिश्चित करें कि आपने उपरोक्त सभी जानकारी जोड़ दी है और आवश्यक फ़ील्ड की जांच कर लें अन्यथा हम जारीकर्ता को अपूर्ण रिपोर्ट मानेंगे

[x] बग विवरण जोड़ा गया
[] रिप्रो स्टेप्स जोड़े गए
[] सेटअप जानकारी जोड़ी गई

Client azure-spring azure-spring-keyvault customer-reported question

स्रोत

TonySh127-ms

सबसे उपयोगी टिप्पणी

मुद्दा यह है कि Key Vault Secrets के लिए स्प्रिंग बूट स्टार्टर कैसे काम करता है। हमने अक्षम रहस्यों को फ़िल्टर नहीं किया। अब मैं समस्या को ठीक करने के लिए एक पीआर बनाता हूं

zhoufenqin 25 अग॰ 2020

👍2 👀1

सभी 10 टिप्पणियाँ

@ TonySh127-ms क्या आप कुंजी वॉल्ट स्टार्टर या सीधे एसडीके का उपयोग कर रहे हैं?

saragluna 14 अग॰ 2020

@ TonySh127-ms ऑफ़लाइन के साथ चर्चा की और ग्राहक ने कीवाॉल्ट के लिए स्प्रिंग-बूट-स्टार्टर का उपयोग किया। एसडीके पक्ष से पुष्टि की आवश्यकता है कि क्या नया एसडीके इस तरह के मुद्दे को हल करता है।

saragluna 17 अग॰ 2020

@AlexGhiondea @ vcolin7 क्या आप कृपया अनुसरण कर सकते हैं?

joshfree 17 अग॰ 2020

👍2

धन्यवाद @joshfree और @saragluna @AlexGhiondea और @ vcolin7 से प्रतीक्षारत अद्यतन। कृपया मुझे बताएं कि क्या यह अल्पावधि में ठीक नहीं हो सकता है। मैं इसे ग्राहक पक्ष को समझा सकता हूं। बहुत धन्यवाद आपका समय फिर से!

TonySh127-ms 18 अग॰ 2020

हाय @ टोनीश 127-एमएस,

मैंने कुछ समय इस मुद्दे को देखने में बिताया और निम्नलिखित पाया: ग्राहक जो व्यवहार देखता है, वह इस कारण से होता है कि की-वी राज़ के लिए स्प्रिंग बूट स्टार्टर कैसे काम करता है। असल में, जब भी इस स्टार्टर का उपयोग करके कोई स्प्रिंग एप्लिकेशन रन करता है, तो यह दिए गए वॉल्ट में सभी मौजूदा रहस्यों के नाम / सीक्रेट्स एंडपॉइंट को कॉल करके प्राप्त करेगा, जो सभी सक्षम और अक्षम रहस्यों को लोड करता है (हटाए गए लोगों को नहीं), एप्लिकेशन तब करेगा यदि आवश्यक हो तो विशिष्ट रहस्यों का विवरण प्राप्त करें। यह कुंजी तिजोरी सेवा या एसडीके के साथ एक मुद्दा नहीं है, लेकिन बस एक परिणाम है कि स्प्रिंग बूट स्टार्टर को कैसे कोडित किया जाता है।

एक अल्पकालिक समाधान स्प्रिंग बूट स्टार्टर का उपयोग नहीं करना है, लेकिन कुंजी वॉल्ट एसडीके सीधे। इस तरह ग्राहक के पास इस बारे में अधिक नियंत्रण होगा कि कौन से रहस्य लोड किए जाते हैं और कब एक एप्लीकेशन जीवनचक्र के दौरान।

इसके अतिरिक्त, मैं एक ऐसे मामले को पुन: पेश नहीं कर सकता था, जहां मेरा आवेदन केवल तिजोरी में प्रमाण पत्र बनाने और हटाने से बहुत सारे रहस्यों को लोड करने से दुर्घटनाग्रस्त हो गया। इस तरह से कुछ करने के लिए मुझे ग्राहक से अधिक जानकारी की आवश्यकता होगी: वे अपनी परियोजना में किन निर्भरताओं का उपयोग करते हैं जिनमें संस्करण और नमूना कोड शामिल हैं जहां इसे पुन: प्रस्तुत किया जा सकता है।

vcolin7 19 अग॰ 2020

@ vcolin7 क्या हमारे पास एसडीके के पास एक विकल्प है जो केवल सक्षम रहस्यों को लोड कर सकता है? ऐसा लगता है कि हमें अपने स्प्रिंग एकीकरण में अक्षम रहस्यों को लोड नहीं करना चाहिए।

saragluna 20 अग॰ 2020

@saragluna दुर्भाग्य से, कोई ऐसा पैरामीटर नहीं है जिसे हम केवल सक्षम रहस्य देने के लिए इसके लिए सेवा पास कर सकते हैं: /

vcolin7 20 अग॰ 2020

zhoufenqin 25 अग॰ 2020

👍2 👀1

@ टोनीश127-एमएस
हम एक देव पैकेज बनाते हैं, आप इसे आज़मा सकते हैं।
देव पैकेज डाउनलोड करने के लिए इस पेज को फॉलो

zhoufenqin 28 अग॰ 2020

😄1

हाय टीम, इस मुद्दे की पुष्टि की गई है। हम अब इस धागे को बंद कर सकते हैं। बहुत धन्यवाद सभी को बहुत प्रयास और समय !!!

TonySh127-ms 8 सित॰ 2020

🎉1

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Azure-sdk-for-java: [बग] KeyVaultPropertySource कक्षा / getPropertyNames विधि कुंजी तिजोरी में सभी रहस्यों (अक्षम रहस्यों सहित) को लोड करेगा

सबसे उपयोगी टिप्पणी

सभी 10 टिप्पणियाँ

संबंधित मुद्दों