部署后的Streamlit应用Azure登录异常问题求助

你的核心问题是部署环境无GUI浏览器，导致默认az login交互式登录卡住，且2FA阻断了用户名密码直接登录的路径，以下是两个可行解决方案：

方案1：服务主体登录（适合自动化无人值守场景） #

服务主体是Azure的非交互式身份，无需浏览器，可适配权限控制，完全匹配部署后的运行环境：

1. 在Azure门户创建服务主体，并为其分配应用所需的Azure资源权限
2. 将服务主体的client-id、client-secret、tenant-id存入Streamlit的Secrets（所有部署平台均支持配置环境变量或Secrets）
3. 修改代码实现服务主体登录：

import subprocess
import os

# 从环境变量/Streamlit Secrets读取敏感信息
client_id = os.getenv("AZURE_CLIENT_ID")
client_secret = os.getenv("AZURE_CLIENT_SECRET")
tenant_id = os.getenv("AZURE_TENANT_ID")

cmd = ['az', 'login', '--service-principal', '-u', client_id, '-p', client_secret, '--tenant', tenant_id]
result = subprocess.run(cmd, capture_output=True, text=True)

# 验证登录结果
if result.returncode != 0:
    print(f"登录失败: {result.stderr}")
else:
    print("登录成功")

方案2：设备代码登录（适合用户手动授权场景） #

如果应用需要用户用个人Azure账号登录，可采用设备码模式，完美支持2FA验证：

1. 修改代码调用设备码登录命令：

import subprocess
import streamlit as st

cmd = ['az', 'login', '--use-device-code']
result = subprocess.run(cmd, capture_output=True, text=True)

# 在Streamlit界面展示设备码登录提示
if "To sign in, use a web browser to open the page" in result.stdout:
    st.text(result.stdout)

用户看到提示后，用个人设备打开指定URL，输入显示的设备代码，完成包含2FA的登录流程后，应用即可获取对应的Azure权限。

原代码失效原因 #

本地运行时你的设备有GUI浏览器，az login可弹出页面完成交互登录；但部署后的Streamlit服务器是无GUI的无头环境，无法启动浏览器，进程会一直等待用户交互，最终导致无响应。

内容的提问来源于stack exchange，提问作者Aarón Tovar Sáez