Azure Functions凭证使用错误租户问题排查

问题背景 #

在VS Code中运行Python编写的Azure Functions时，无论使用AzureCliCredential、DefaultAzureCredential、EnvironmentCredential还是显式指定的ClientSecretCredential，始终报错引用租户ID 49793faf-eb3f-4d99-a0cf-aef7cce79dc1（有时显示为American Airlines）。即使已在local.settings.json中配置正确的租户ID、清除Azure登录信息并重新指定租户登录，问题仍然存在。

错误租户ID的可能来源 #

• Azure CLI缓存残留：之前登录过多个租户，执行az login --tenant-id <正确租户>后，CLI仍保留了旧租户的缓存会话。
• VS Code Azure扩展缓存：VS Code的Azure Account、Azure Functions等扩展存储了旧的租户登录会话，重启后未自动清除。
• 系统环境变量覆盖：本地系统级环境变量设置了错误的AZURE_TENANT_ID，优先级高于local.settings.json中的配置。
• 资源关联错误：代码中调用的Azure资源（如存储账户、密钥保管库）实际属于该陌生租户，或资源ID存在硬编码错误。

解决步骤 #

1. 彻底清理Azure CLI缓存 #

• 执行命令清除所有登录账户：

  az account clear
  

• 重新登录指定租户：

  az login --tenant <你的正确租户ID>
  

• 确认当前租户信息：

  az account show
  

  检查输出中的tenantId是否与配置的一致。

2. 重置VS Code Azure扩展会话 #

• 打开VS Code，点击左侧活动栏的Azure图标；
• 在Azure资源管理器顶部，点击账户名称旁的下拉箭头，选择Sign Out退出所有账户；
• 重启VS Code，重新登录Azure账户并选择正确的租户。

3. 检查并修正系统环境变量 #

• Windows：打开「系统属性→高级→环境变量」，检查是否存在AZURE_TENANT_ID、AZURE_CLIENT_ID等变量，如有错误值则删除或修改；
• macOS/Linux：执行以下命令检查当前环境变量：

  echo $AZURE_TENANT_ID
  

  若输出错误值，检查~/.bashrc、~/.zshrc等shell配置文件，移除错误的环境变量设置。

4. 验证代码与资源的租户匹配 #

• 确认代码中调用的所有Azure资源（如存储账户、密钥保管库）实际属于你配置的正确租户；
• 临时测试：在使用ClientSecretCredential时添加additionally_allowed_tenants=["*"]（仅用于测试，生产环境不建议），验证是否能绕过错误：

  credential = ClientSecretCredential(
      tenant_id=os.environ["AZURE_TENANT_ID"],
      client_id=os.environ["AZURE_CLIENT_ID"],
      client_secret=os.environ["AZURE_CLIENT_SECRET"],
      additionally_allowed_tenants=["*"]
  )
  

5. 确保local.settings.json正确加载 #

• 关闭VS Code，删除项目根目录下.vscode/settings.json中可能关联的Azure配置；
• 重新打开项目，在调试控制台执行以下代码验证环境变量：

  import os
  print(os.environ["AZURE_TENANT_ID"])
  

  确认输出为local.settings.json中配置的正确租户ID。

内容的提问来源于stack exchange，提问作者jlo-gmail