Token
token
方法是内置的,在 /auth/token
自动启用。它允许用户使用令牌进行身份验证,以及创建新令牌、通过令牌吊销机密等。
当任何其他身份验证方法返回身份时,Vault 内核会调用 token
方法为该身份创建一个新的唯一令牌。
token
存储还可用于绕过任何其他身份验证方法:您可以直接创建令牌,对令牌执行各种其他操作,例如续约和吊销。
身份验证
通过命令行
$ vault login token=<token>
通过 API
直接将令牌设置进 HTTP API 的标头。标头应该是 X-Vault-Token: <token>
或 Authorization: Bearer <token>
。