如何在VSTS测试中读取Azure Key Vault密钥？已下载但测试无法读取

我来帮你解决这个在VSTS测试里读取Azure Key Vault密钥的问题，结合你描述的情况，咱们一步步排查和处理：

1. 先确认Azure Key Vault步骤的变量配置 #

VSTS的Azure Key Vault步骤运行成功后，是把下载的密钥添加为构建/发布变量，而不是自动变成测试进程的环境变量。你需要确认：

• 步骤里的秘密是否都被正确映射为变量（比如秘密名auth0-clientDomain对应变量$(auth0-clientDomain)）
• 这些变量是否是可访问的（如果是秘密变量，默认是隐藏的，但依然可以在任务中引用）

2. 正确将构建变量传递给测试任务的环境变量 #

这是关键一步，测试进程不会自动继承VSTS的构建变量，你需要显式把它们映射为测试的环境变量：

• 如果用的是Visual Studio测试任务或**.NET Core测试任务**：
  在任务的「环境变量」区域，添加键值对：
  • 键：auth0__clientDomain（注意用双下划线，因为ConfigurationBuilder读取环境变量时，会把双下划线解析为冒号分隔的层级）
  • 值：$(auth0-clientDomain)
    这样测试进程启动时，就能通过环境变量获取到这个密钥值了。
• 如果用PowerShell脚本启动测试：
  要注意PowerShell设置环境变量的正确语法，之前你写的$env:auth0:clientDomain是错误的（环境变量名不能包含冒号），正确写法是：

  $env:auth0__clientDomain = "$(auth0-clientDomain)"
  # 然后启动测试命令，比如：
  dotnet test YourTestProject.csproj
  

  一定要在启动测试前设置环境变量，这样测试进程才能继承这些变量。

3. 检查ConfigurationBuilder的配置是否正确 #

确保你的配置代码能正确读取环境变量：

var configuration = new ConfigurationBuilder()
    .AddEnvironmentVariables() // 读取所有环境变量
    // 如果用前缀区分，比如只读取以APP_开头的变量，可以写：.AddEnvironmentVariables(prefix: "APP_")
    .Build();

// 读取方式1：直接通过键名（双下划线对应配置层级的冒号）
var clientDomain = configuration["auth0__clientDomain"];

// 读取方式2：绑定到配置类（更推荐）
// 假设你有Auth0Settings类：public class Auth0Settings { public string ClientDomain { get; set; } }
var auth0Settings = configuration.GetSection("auth0").Get<Auth0Settings>();
// 这里环境变量auth0__clientDomain会自动映射到auth0:ClientDomain

4. 关于MSI身份验证的注意事项 #

如果你在测试代码里用Microsoft.Azure.Services.AppAuthentication直接访问Key Vault，需要注意：

• 测试任务所在的VSTS代理必须启用了MSI，并且拥有Key Vault的「秘密读取」权限
• 但既然你已经通过VSTS的Azure Key Vault步骤下载了密钥，更高效的方式是通过变量传递给测试，避免在测试代码中重复调用Key Vault API，也能减少权限配置的复杂度

5. 验证变量是否成功传递 #

可以在测试代码里临时添加调试代码，输出环境变量来验证：

// 输出所有环境变量，方便排查
foreach (DictionaryEntry envVar in Environment.GetEnvironmentVariables())
{
    Console.WriteLine($"Env Var: {envVar.Key} = {envVar.Value}");
}

然后查看测试日志，确认目标变量是否存在且值正确。

内容的提问来源于stack exchange，提问作者baio