Spring Boot应用在Azure App Service中上传文件至存储账户遇认证异常求助

1. 为App Service启用托管标识 #

• 系统分配标识（推荐，无需额外管理）：

  1. 登录Azure门户，打开你的App Service资源
  2. 左侧导航栏选择「标识」，切换到「系统分配」标签
  3. 将「状态」设为「开启」，点击「保存」确认

• 用户分配标识（适用于多资源共用同一标识的场景）：

  1. 先在Azure门户创建一个用户分配的托管标识资源
  2. 回到App Service的「标识」->「用户分配」标签，点击「添加」，选择刚创建的标识并保存

2. 给托管标识分配Storage权限 #

1. 打开目标Azure Storage Account资源
2. 左侧导航栏选择「访问控制(IAM)」，点击「添加」->「添加角色分配」
3. 在「角色」里选择「存储Blob数据参与者」（如果仅需上传/下载Blob，这个权限足够；可根据实际需求调整）
4. 在「成员」标签下，选择「托管标识」，然后添加对应的标识：
   • 系统分配标识：选择你的App Service名称
   • 用户分配标识：选择你创建的用户分配标识名称
5. 完成角色分配

3. 代码调整（可选，推荐保持原有代码） #

你的DefaultAzureCredential代码无需修改，配置好托管标识后，它会自动优先使用托管身份认证。如果想明确指定使用托管标识，也可以替换为：

ManagedIdentityCredential credential = new ManagedIdentityCredentialBuilder().build();

（注：如果使用用户分配标识，需要在构建器中指定clientId：new ManagedIdentityCredentialBuilder().clientId("你的用户分配标识ID").build()，或设置App Service的环境变量AZURE_CLIENT_ID为该ID）

本地与部署环境差异说明 #

本地开发时，DefaultAzureCredential会自动尝试使用Azure CLI、IDE插件等本地已登录的凭据，所以能正常工作；但部署到App Service后，这些本地凭据不存在，必须依赖托管标识完成认证。

内容的提问来源于stack exchange，提问作者Mohit Kumar