我们有一个 Web API（.NET 5），可从 Azure KeyVault 访问一些机密。
在用于开发的本地计算机中，由于我是新创建的保管库的所有者，因此我的电子邮件具有访问 KeyVault 的权限。

因此，我通过 VS 选择了我的帐户 -->工具> 选项-->Azure 服务身份验证-->帐户选择--> “ [email protected] ”

我有以下代码从 Keyvault 获取机密并通过配置进行访问，就像我们访问 appsettings 值一样。

public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
        .ConfigureAppConfiguration((context, config) =>
        {
            var appSettings = config.Build();
            var credentialOptions = new DefaultAzureCredentialOptions();
            var credential = new DefaultAzureCredential(credentialOptions);
            config.AddAzureKeyVault(new Uri(appSettings["Url:KeyVault"]), credential);
        })
       .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseStartup<Startup>();
            });
}

我们在服务和控制器层访问机密值，如 _configuration["secret"]。

我的疑问是

1、如果我将此代码部署到本地服务器，它将如何工作（开发环境是本地服务器）？

2、如果我将此 Web API 部署到 Azure，如何使用身份 AD App 访问密钥保管库而无需进行任何代码更改。我们已经注册了 AD 应用，该应用具有对此特定 Vault 的读取权限。

我希望代码能够无缝地在本地和 Azure 上运行。