本文介绍如何用Azure Key Vault替代.env文件管理Node.js应用密钥。通过DefaultAzureCredential实现本地与生产环境统一认证，应用启动时从Key Vault加载并缓存数据库密码、JWT密钥等敏感信息，避免凭据泄露。文中详细演示了创建密钥库、配置托管身份、部署到Azure App Service及轮换密钥的完整流程，强调最小权限原则和审计日志的重要性。

创建存储账户和托管身份，确保通过密钥保管库安全访问。配置客户管理密钥、保留策略和加密范围，使用Azure角色分配权限以防止数据修改，并启用基础设施加密以满足合规要求。

Azure存储账户包含Blob、文件、队列和表等数据对象。创建存储账户和托管身份后，需要为托管身份分配读取权限，并通过密钥保管库确保安全访问。同时，配置客户管理密钥和加密策略，并设置数据保留策略以保护数据。

本文介绍了如何通过托管身份实现Azure SQL数据库与Azure App Service上的Python后端的安全连接，简化密钥管理，并使用Microsoft身份验证库（MSAL）进行身份验证。示例代码展示了安全连接数据库和执行查询的方法，确保后端与数据库之间的安全交互。

本文介绍了创建存储账户和托管身份的步骤，确保存储账户安全，配置客户管理密钥，设置基于时间的保留策略和加密范围，包括创建不可修改的存储容器和启用基础设施加密。

我们使用Web应用通过SQL Alchemy和pyodbc连接Azure SQL数据库。为每个请求创建独立会话，采用单例模式管理会话以避免竞争条件。通过scoped_session()简化会话管理，并使用托管身份动态调整连接字符串以包含访问令牌，最终实现高效的会话管理和安全的数据库连接。

通知用户备用凭据功能将被废弃，从2019年11月开始逐步停止使用。提供替代身份验证方式列表，建议使用个人访问令牌替换备用凭据。推荐了解新的托管身份和服务主体支持。