要将JWT密钥安全地存储在Azure Logic应用中，您可以利用几种增强安全性和合规性的策略：
1。使用托管身份(MI)进行身份验证
- 为什么安全：托管身份消除了手动存储和管理连接键或秘密的需求。它使用Azure Active Directory(AAD)进行安全访问，简化身份验证和授权过程。- 如何实现：启用逻辑应用程序的系统分配的托管身份。这允许逻辑应用程序使用Azure服务(如Azure键值)进行身份验证，而无需直接处理密钥[1] [9]。
2。azure钥匙库集成
- 为什么它是安全的：Azure密钥保险箱安全地存储并管理敏感数据，包括加密密钥。可以在密钥库中创建和使用密钥，而无需公开私钥。- 如何实施：
- 使用Azure CLI或门户中的Azure键库中创建一个键。
- 使用Azure键Vault REST API访问和管理逻辑应用程序的密钥。这需要在密钥库中设置访问策略，以允许您的逻辑应用程序检索或使用密钥[5] [6]。
3。安全JWT生成和存储
- 为什么它是安全的：生成JWTS安全地涉及使用安全的签名键并确保令牌通过HTTPS传输。- 如何实施：
- 在Node.js中使用``jsonwebtoken''之类的库以使用安全的秘密密钥生成JWT。
- 确保将签名秘密安全地存储在Azure密钥库中。
- 始终通过HTTPS传输JWT，以防止拦截[3] [5]。
4。JWT处理的最佳实践
- 设置适当的到期时间：确保JWT有合理的到期时间以限制滥用。- 使用HTTPS：始终通过HTTPS发送JWT。
- 保持签名秘密安全：切勿暴露您的JWT签名秘密[3]。
通过实施这些策略，您可以在Azure逻辑应用程序中安全地管理JWT键，同时保持高安全标准和合规性要求。
引用：
[1] https://learn.microsoft.com/en-ie/answers/questions/2088117/how-to-to-get-get-get-jwt-token-token-who--------------------
[2] https://www.descope.com/blog/post/developer-guide-jwt-storage
[3] https://www.restack.io/p/tokenization-azure-logic-apps-answer-cat-ai
[4] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-custom-api-authentication
[5] https://zure.com/blog/azure-key-vault-sign-sign-and-encrypt-json-web-tokens/
[6] https://stackoverflow.com/questions/57884305/usish-azure-key-key-vault-on-azure-logic-app-api-connection
[7] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-a-logic-app
[8] https://turbo360.com/blog/logic-app-best-practices-secure-your-azure-logic-apps
[9] https://gotoguy.blog/2020/12/04/blog-series-powering-powering-powering-up--your-home-lights-lights-part-3----------------------