AZ-900，应用程序应连接什么来检索安全令牌？

Question

我正在练习AZ-900，我无法找到该问题的相关解决方案。

只有一个选项是正确的。

应用程序应连接什么来检索安全令牌？

• Azure 帐户
• Azure 活动目录 (Azure AD)
• 证书存储
• Azure 密钥保管库

在我看来，答案应该是 azure key Vault，因为它可用于存储证书、密码和令牌。

Answer 1

安全令牌是与 OAuth 2.0 和 OIDC 相关的特定概念，因此答案是 Azure AD。

https://learn.microsoft.com/en-us/azure/active-directory/develop/security-tokens

Answer 2

我相信答案应该是Azure Key Vault。 Azure Key Vault 存储证书、令牌和连接字符串。 Azure Key Vault 可帮助你向应用程序提供令牌。相比之下，Azure AD 是身份提供商，有助于对用户进行身份验证，但不提供给应用程序

Answer 3

应用程序连接以检索安全令牌 - 因此连接将通过 Azure AD 进行。一旦连接/验证，就可以检索。

Answer 4

我现在面临同样的问题，我也回答了“密钥库”。 然而，再次阅读这个问题，它特别要求“安全令牌”，而不是“秘密”。

这就是为什么我相信那是广告。 Jason P. 的链接是“quid”。

Answer 5

-> Azure Key Vault is used to store secrets for server applications
-> You need to connect to Azure Active Directory to retrieve these security tokens

Answer 6

问题是（针对什么），所以答案是 Azure AD，如果问题是（针对什么），答案应该是 Azure Key Vault。我想是的..