如何指定vsts-npm-auth使用新Azure账号进行npm源认证？

核心解决方案步骤 #

1. 强制触发交互式账号选择 #

执行认证命令时添加--provider federated参数，强制工具弹出登录窗口，手动选择新账号：

vsts-npm-auth -config .npmrc -F -V Detailed --provider federated

该参数会跳过系统级的WAM缓存，直接通过浏览器交互式登录绕开本地账号优先级问题。

2. 清理Windows凭据管理器中的关联条目 #

打开控制面板 > 用户账户 > 凭据管理器 > Windows凭据，删除所有与Azure DevOps、visualstudio.com、vsts相关的通用/Windows凭据，重点清理旧账号关联的条目。

3. 重置系统级账号缓存 #

• 打开设置 > 账户 > 电子邮件和账户，确认旧Azure账号已完全移除，若有残留点击「移除」
• 按下Win + R输入rundll32.exe keymgr.dll,KRShowKeyMgr，再次检查并清理凭据管理器中的残留条目

4. 重建干净的.npmrc配置 #

删除项目根目录和用户目录下的.npmrc文件，重新添加Azure DevOps源配置：

@public:registry=https://<organization>.pkgs.visualstudio.com/_packaging/public/npm/registry/
@public:always-auth=true
registry=https://<organization>.pkgs.visualstudio.com/_packaging/common/npm/registry/
always-auth=true

完成后重新执行带--provider federated参数的认证命令。

问题根源 #

从日志可见工具使用了WAM Broker（Windows Web Account Manager）作为认证提供者，它会优先读取系统级缓存的账号凭据。之前的清理操作仅覆盖了MSAL本地缓存，未清理WAM的系统级账号记录，导致工具自动选择旧账号而不弹出选择窗口。

内容的提问来源于stack exchange，提问作者Viktor Pagels