如何在Bicep部署中检测安全参数含@/$字符时终止部署

要实现参数不符合规则直接终止部署的需求，别用@allowed装饰器（它只支持枚举固定允许值，没法做字符串包含判断），也不用条件跳过资源——直接用Bicep的assert关键字，这是专门用来定义强制验证规则的语法，不满足条件就会直接抛出错误并终止部署。

核心实现代码 #

@secure()
parameter secretValue string

// 验证逻辑：检查参数是否包含@或$，包含则触发部署失败
assert(
  !contains(secretValue, '@') && !contains(secretValue, '$'),
  '错误：Secret值不能包含@或$字符，请提供合法值。'
)

// 后续资源定义（只有验证通过才会执行）
resource sampleStorage 'Microsoft.Storage/storageAccounts@2023-01-01' = {
  name: 'mystorageacc001'
  location: resourceGroup().location
  sku: {
    name: 'Standard_LRS'
  }
  kind: 'StorageV2'
}

关键说明 #

1. assert的作用：它会在部署前评估指定条件，若条件返回false，则直接终止部署，并返回你定义的错误信息，完全符合你要的"直接失败"效果。
2. 字符串检查逻辑：用contains函数判断参数是否包含目标字符，取反后组合成验证条件——只要参数里有@或$，条件就会为false，触发失败。
3. Secure参数兼容性：@secure()装饰的参数可以正常用contains和assert处理，不会泄露参数值。

效果验证 #

当你传入包含@或$的参数值（比如P@ssw0rd），部署会立即报错，错误信息就是你在assert里定义的内容，后续资源不会被创建。

内容的提问来源于stack exchange，提问作者JGoose