在Azure APIM策略中使用Credential Manager时遇空引用错误求助

首先，你的核心问题是**identity-type参数选错了**，导致auth-context变量未正确初始化，进而触发空引用错误。

1. identity-type参数的正确选择 #

• jwt：这个值用于解析传入请求中的JWT令牌，提取身份上下文，适用于验证前端用户身份的场景，完全不符合你用客户端凭证流生成新令牌的需求。
• managed：这才是对应Credentials Manager中配置的客户端凭证连接的参数值，用于让APIM通过预配置的客户端ID/密钥获取后端API的访问令牌。

2. 修正后的策略代码 #

把identity-type改为managed，同时优化变量获取逻辑避免空引用：

<inbound>
    <base />
    <get-authorization-context provider-id="aad-provider" authorization-id="aad-connection" identity-type="managed" context-variable-name="auth-context" />
    <set-header name="Authorization" exists-action="override">
        <value>@{
            var authContext = context.Variables.GetValueOrDefault<Authorization>("auth-context");
            return authContext != null ? $"Bearer {authContext.AccessToken}" : string.Empty;
        }</value>
    </set-header>
</inbound>

3. 额外排查要点 #

• 确认authorization-id的值和你在Credentials Manager中创建的连接名称完全一致（大小写敏感）。
• 检查Credentials Manager里配置的资源URL是否和后端API在Entra ID中注册的受众（Audience）完全匹配，不匹配会导致令牌生成失败，同样会引发空引用。
• 确保Credentials Manager的连接测试是成功的（你已提到连接建立无报错，这一步可跳过，若仍有问题可重新测试）。

内容的提问来源于stack exchange，提问作者vikkz