Spring Boot从Azure Storage获取Blob时身份验证失败求助

问题描述 #

我正在构建一个Spring Boot应用，用于上传和从Azure Storage检索BLOB数据（图片或文档），已遵循官方文档配置。使用VSCode IDE构建并运行项目后，调用http://localhost:8080/blob/readBlobFile接口检索数据时，抛出com.azure.identity.CredentialUnavailableException错误，所有身份验证方式均无法使用，请求帮助排查。

错误详情 #

[请求处理失败: com.azure.identity.CredentialUnavailableException: EnvironmentCredential 认证不可用。环境变量未完全配置。
托管标识认证不可用。
SharedTokenCacheCredential 认证不可用。缓存中未找到任何账户。
IntelliJ 认证不可用。请在IDE中使用Azure Tools for IntelliJ插件登录。
AzureCliCredential 认证不可用。未安装Azure CLI。
Azure PowerShell 认证使用defaultpowershell(pwsh)失败，错误信息：无法执行PowerShell，请确保已在系统中安装。
Azure PowerShell 认证使用powershell-core(powershell)失败，错误信息：未安装版本>=2.2.0的Az.Account模块，需要安装该模块才能使用Azure PowerShell凭据。] 根因

com.azure.identity.CredentialUnavailableException: EnvironmentCredential 认证不可用。环境变量未完全配置。
托管标识认证不可用。
SharedTokenCacheCredential 认证不可用。缓存中未找到任何账户。
IntelliJ 认证不可用。请在IDE中使用Azure Tools for IntelliJ插件登录。
AzureCliCredential 认证不可用。未安装Azure CLI。
Azure PowerShell 认证使用defaultpowershell(pwsh)失败，错误信息：无法执行PowerShell，请确保已在系统中安装。
Azure PowerShell 认证使用powershell-core(powershell)失败，错误信息：未安装版本>=2.2.0的Az.Account模块，需要安装该模块才能使用Azure PowerShell凭据。

排查步骤 #

1. 配置环境变量（本地开发通用方式） #

若采用环境变量认证，需确保以下3个环境变量正确设置：

• AZURE_CLIENT_ID：Azure AD应用注册的客户端ID
• AZURE_CLIENT_SECRET：该应用注册的客户端密钥
• AZURE_TENANT_ID：你的Azure租户ID

设置方式：

• Windows：命令行执行 setx AZURE_CLIENT_ID "你的ID"（需重启终端/VSCode生效）
• macOS/Linux：终端执行 export AZURE_CLIENT_ID="你的ID"，或写入~/.bashrc/~/.zshrc后重启终端

2. 使用Azure CLI快速认证 #

1. 安装Azure CLI，完成后重启VSCode
2. 终端执行 az login，按提示在浏览器中登录Azure账户
3. 重新运行Spring Boot应用，应用会自动读取CLI的登录凭据

3. VSCode插件认证 #

1. 在VSCode中安装Azure Account插件
2. 点击左侧活动栏的Azure图标，选择"Sign in to Azure"完成登录
3. 确保项目Azure Storage依赖配置正确，应用会自动获取插件的登录凭据

4. 使用连接字符串（最简本地测试方案） #

直接在application.properties或application.yml中配置Azure Storage连接字符串：

spring.cloud.azure.storage.blob.connection-string=你的Azure Storage连接字符串

连接字符串可在Azure Portal的Storage账户→「访问密钥」页面获取

5. 忽略托管标识提示 #

托管标识仅在Azure云环境（如App Service、VM）中生效，本地开发时该错误提示可直接忽略

内容的提问来源于stack exchange，提问作者ayush