如何在C#中访问Azure Function的函数密钥？

核心结论 #

不需要提前将函数密钥硬编码到项目配置文件中，你可以通过Azure管理API动态获取密钥，或通过部署时的环境变量注入来访问。

1. 使用Azure Management SDK动态获取密钥 #

通过Azure官方管理SDK可直接从Azure平台拉取函数密钥，无需提前存储：

• 先安装NuGet包：Azure.ResourceManager.Functions 和 Azure.Identity
• 示例代码：

using Azure.Identity;
using Azure.ResourceManager.Functions;

// 初始化认证凭据（本地调试用Azure CLI登录信息，生产用托管身份）
var credential = new DefaultAzureCredential();
var functionClient = new FunctionsManagementClient(credential, "<你的订阅ID>");

// 获取指定函数的密钥
var keyResult = await functionClient.FunctionApps.ListFunctionKeysAsync(
    "<资源组名称>",
    "<Function App名称>",
    "<目标函数名称>"
);

// 提取默认密钥
var functionKey = keyResult.Value.Default;

• 权限要求：执行代码的身份（本地账号/托管身份）需拥有Function App Contributor或更高RBAC权限，才能访问函数密钥。

2. 配置文件的正确使用方式 #

如果倾向用配置文件，不要直接存储函数密钥，而是存储身份认证所需参数：

• 本地调试时，可在appsettings.json中配置Azure租户ID、订阅ID等信息，但禁止存放密钥
• 生产环境中，推荐通过Azure Portal的Function App「配置」-「应用设置」注入密钥（作为环境变量），代码中读取方式：

var functionKey = Environment.GetEnvironmentVariable("MY_FUNCTION_KEY");

3. 权限与安全注意事项 #

• 本地调试：确保本地Azure CLI登录账号有权限访问目标Function App
• 生产环境：优先使用托管身份（Managed Identity），避免使用服务主体密钥或硬编码敏感信息，降低泄露风险

内容的提问来源于stack exchange，提问作者Kresten