TeamsApp CLI Azure登录报invalid_scope错误（GitLab流水线非交互式场景）

问题原因 #

错误AADSTS1002012明确指出：客户端凭证流（服务主体方式）必须使用资源标识符（应用ID URI）加/.default后缀作为scope值，而当前TeamsApp CLI默认使用的https://management.core.windows.net/user_impersonation是用户交互流的scope格式，不符合非交互式服务主体登录的要求。

解决方案 #

在登录命令中手动添加--scope参数，指定符合要求的scope值：

执行以下修改后的命令：

npx teamsapp auth login azure --service-principal true --username "$AAD_APP_CLIENT_ID" --password "$AAD_APP_CLIENT_SECRET" --tenant "$AAD_APP_TENANT_ID" --interactive false --scope "https://management.core.windows.net/.default"

补充说明 #

• /.default后缀表示使用管理员已同意该服务主体的所有应用权限，无需指定具体权限范围，完全适配客户端凭证流的非交互式登录场景。
• 如果你的操作涉及Azure管理API的其他资源，也可以对应替换scope为目标资源的应用ID URI加/.default（例如https://management.azure.com/.default）。

内容的提问来源于stack exchange，提问作者DanteC