Azure AD集成Spring Boot应用获取OAuth2令牌失败求助

核心问题定位 #

错误信息login.microsoftonline.com: Temporary failure in name resolution明确指向域名解析失败——你的Azure Web App实例无法将login.microsoftonline.com解析为对应IP地址，导致无法向Azure AD令牌端点发送请求。

可能原因及解决步骤 #

1. Azure Web App网络配置异常 #

• 测试连通性：在Azure Portal进入你的Web App，打开「控制台」执行命令：

  nslookup login.microsoftonline.com
  

  若返回Non-existent domain或无有效IP，说明网络层面DNS解析存在问题。
• 检查VNet集成配置：
  • 若Web App启用了VNet集成，确认VNet的DNS服务器设置：使用自定义DNS时需确保其能解析公网域名；无需自定义DNS则切换为Azure默认DNS（168.63.129.16）。
  • 验证VNet集成的子网是否有足够可用IP，且子网未配置限制出站流量的网络安全组（NSG）规则。
• 验证出站流量规则：在Web App「网络」->「出站流量」中，确认未设置阻止访问login.microsoftonline.com（端口443）的规则。

2. JVM DNS缓存过期 #

Java默认缓存DNS解析结果，若旧记录失效会导致持续解析失败，解决方法：

• 在Web App「配置」->「常规设置」->「启动命令」中添加JVM参数：

  java -Dsun.net.inetaddr.ttl=60 -jar your-application.jar
  

  或在「配置」->「应用设置」中添加环境变量JAVA_OPTS，值为：

  -Dsun.net.inetaddr.ttl=60
  

  该参数将DNS缓存TTL设为60秒，强制JVM定期重新解析域名。

3. 代理配置缺失（若Web App需通过代理访问公网） #

若Web App部署在需代理访问公网的环境中，添加代理配置：

• 在application.properties中补充：

  spring.cloud.azure.proxy.host=你的代理地址
  spring.cloud.azure.proxy.port=你的代理端口
  

  或通过JVM参数配置：

  -Dhttp.proxyHost=你的代理地址 -Dhttp.proxyPort=你的代理端口 -Dhttps.proxyHost=你的代理地址 -Dhttps.proxyPort=你的代理端口
  

4. 依赖版本兼容性验证 #

虽然你使用的spring-cloud-azure.version=5.5.0与Spring Boot 3.x（Java17）兼容，但可尝试升级到最新5.x稳定版本（如5.12.0）排查已知网络解析bug：

• 修改pom.xml版本：

  <spring-cloud-azure.version>5.12.0</spring-cloud-azure.version>
  

5. 环境变量配置校验 #

再次确认Web App「应用设置」中，TENANT_ID_ENV_VAR、CLIENT_ID_ENV_VAR、CLIENT_SECRET_ENV_VAR是否配置正确，无拼写错误或值缺失。

内容的提问来源于stack exchange，提问作者Venkatesh