VS中使用DefaultAzureAuthentication调试Service Fabric应用遇异常

问题1：CredentialUnavailableException 所有凭证源失效 #

• 环境变量配置错误：你设置的AZURE_USERNAME和AZURE_PASSWORD是用户凭证变量，但DefaultAzureCredential默认不读取这两个变量，服务主体对应的环境变量是AZURE_CLIENT_ID、AZURE_CLIENT_SECRET、AZURE_TENANT_ID；若使用个人Azure账号，这两个变量完全无效，需依赖Azure CLI或Visual Studio的认证上下文。
• 检查Azure CLI登录状态：打开终端执行az account show，若返回空或报错，说明CLI未完成认证，执行az login完成验证后再测试。
• 重置VS认证上下文：关闭并重新打开Visual Studio，确认右上角登录的是已配置权限的Azure账号，避免会话失效。

问题2：MFA认证失败（AADSTS50076错误） #

• 本质原因：你的Azure账号启用了MFA，而通过AZURE_USERNAME/AZURE_PASSWORD环境变量的用户名密码认证方式不支持MFA，必须切换到兼容MFA的凭证源：
  • 改用Azure CLI认证：执行az login触发MFA验证，后续DefaultAzureCredential会自动复用CLI的认证会话。
  • 依赖VisualStudioCredential：确保Visual Studio登录的账号已完成MFA验证，代码中无需配置用户名密码。
• 若必须用服务主体，需创建未启用MFA的服务主体（仅限测试环境，生产环境不建议），并配置AZURE_CLIENT_ID、AZURE_CLIENT_SECRET、AZURE_TENANT_ID三个环境变量。

问题3：VisualStudioCredential读取tokenprovider.json异常 #

• 权限上下文问题：该文件默认存放在当前用户目录（如C:\Users\<你的用户名>\.IdentityService\AzureServiceAuth\tokenprovider.json），应用需以当前用户身份运行，不要用管理员权限（会导致权限上下文切换，无法读取用户目录文件）。
• 禁止手动复制文件：删除你手动复制的文件，检查Visual Studio是否安装了Azure Development工作负载，并更新到最新版本，重新登录Azure账号后，VS会自动生成并维护该文件。
• 指定租户ID避免歧义：若你的账号属于多个Azure租户，可在代码中指定租户ID：

var credential = new VisualStudioCredential(new VisualStudioCredentialOptions
{
    TenantId = "你的租户ID"
});

正确使用DefaultAzureCredential的标准流程 #

1. 本地开发优先选择Azure CLI或Visual Studio认证，无需额外配置环境变量：
   • CLI认证：执行az login完成MFA验证，代码中直接使用new DefaultAzureCredential()。
   • VS认证：确保VS登录的Azure账号拥有目标资源的访问权限，代码无需额外配置。
2. 服务主体认证（无MFA场景）：
   • 创建服务主体并分配资源权限，配置AZURE_CLIENT_ID、AZURE_CLIENT_SECRET、AZURE_TENANT_ID三个环境变量。
   • 代码示例：

var credential = new DefaultAzureCredential();
// 后续用该credential初始化Azure服务客户端，例如：
var blobServiceClient = new BlobServiceClient(new Uri("你的存储账户URI"), credential);

内容的提问来源于stack exchange，提问作者Kriskros