DefaultAzureCredential结合应用注册与环境变量本地运行失败排查

针对你遇到的DefaultAzureCredential及EnvironmentCredential报错，按以下步骤逐一排查：

1. 确认环境变量名称完全匹配 #

EnvironmentCredential仅识别固定命名的环境变量，必须确保你的本地环境变量名称为：

• AZURE_CLIENT_ID（对应应用注册的Client ID）
• AZURE_TENANT_ID（对应应用注册的租户ID）
• AZURE_CLIENT_SECRET（对应应用注册的密钥值）

如果使用自定义名称（比如Client_ID），即使Visual Studio能读取，EnvironmentCredential也无法识别，这是此类问题最常见的诱因。

2. 验证环境变量的生效范围 #

• 若在Visual Studio中配置项目环境变量：右键项目 → 属性 → 调试 → 环境变量，确认变量无拼写错误，配置后重启Visual Studio确保变量加载生效。
• 若使用系统/用户级环境变量：同样需要重启终端或IDE，避免缓存导致变量未被读取。

3. 检查应用注册密钥的有效性 #

• 确认复制的密钥值完整，无多余空格或换行符。
• 登录Azure门户查看应用注册的密钥是否过期，若过期则重新生成新密钥并更新环境变量。

4. 确认Key Vault的权限配置正确 #

• 若使用RBAC权限模型：确保应用注册已被分配Key Vault Reader或Secret Reader角色（需在Key Vault的「访问控制(IAM)」中添加角色分配）。
• 若使用传统访问策略：在Key Vault的「访问策略」中，为应用注册添加「机密权限」下的「读取」权限，并保存配置。

5. 单独测试EnvironmentCredential定位问题 #

暂时跳过DefaultAzureCredential，直接实例化EnvironmentCredential测试：

var credential = new EnvironmentCredential();
try
{
    var token = await credential.GetTokenAsync(new TokenRequestContext(new[] { "https://vault.azure.net/.default" }));
    Console.WriteLine("Token acquired successfully");
}
catch (Exception ex)
{
    Console.WriteLine($"Error: {ex.Message}");
}

如果此代码仍报错，说明问题确实出在环境变量或应用注册配置；如果成功，可通过指定排除项强制DefaultAzureCredential仅使用EnvironmentCredential，避免其他凭证源干扰：

var credential = new DefaultAzureCredential(new DefaultAzureCredentialOptions
{
    ExcludeAzureCliCredential = true,
    ExcludeVisualStudioCredential = true,
    ExcludeInteractiveBrowserCredential = true
});

内容的提问来源于stack exchange，提问作者wilson_smyth