Azure Function C#代码内如何获取用户分配托管标识clientID

该需求完全可以实现，无需手动硬编码托管标识信息，Azure平台会在运行时自动注入所需的关联信息，有两种成熟的实现方案。

方案1：直接读取平台注入的环境变量（无额外依赖，推荐） #

当Function App配置用户分配托管标识后，Azure底层会在应用进程启动前自动注入对应环境变量：

• 若你在Function的「身份标识」配置页将某一个用户分配托管标识设为默认标识，平台会直接注入AZURE_CLIENT_ID环境变量，值对应该默认标识的Client ID
• 若你给Function绑定了多个用户分配托管标识，平台会为每个标识注入前缀为IDENTITY_CLIENTID_的环境变量，值为对应标识的Client ID

直接用C#内置API读取即可，不需要引入任何第三方NuGet包，示例代码：

using System;
using System.Linq;
using System.Collections.Generic;

public static class ManagedIdentityUtility
{
    /// <summary>
    /// 获取当前Function配置的默认用户分配托管标识Client ID
    /// </summary>
    public static string GetDefaultUserAssignedMiClientId()
    {
        return Environment.GetEnvironmentVariable("AZURE_CLIENT_ID");
    }

    /// <summary>
    /// 获取当前Function绑定的所有用户分配托管标识Client ID
    /// </summary>
    public static IEnumerable<string> GetAllBoundUserAssignedMiClientIds()
    {
        return Environment.GetEnvironmentVariables()
            .Keys.Cast<string>()
            .Where(key => key.StartsWith("IDENTITY_CLIENTID_", StringComparison.OrdinalIgnoreCase))
            .Select(key => Environment.GetEnvironmentVariable(key))
            .Where(clientId => !string.IsNullOrWhiteSpace(clientId))
            .Distinct();
    }
}

方案2：结合Azure.Identity库适配多环境场景 #

如果你的项目已经引入Azure.Identity库做Azure服务鉴权，同时需要兼容本地调试、线上运行的统一逻辑，可以沿用该库的配置逻辑读取Client ID：

1. 首先确保项目已安装Azure.Identity NuGet包
2. 线上运行时依旧读AZURE_CLIENT_ID环境变量即可，本地调试时可以在local.settings.json的Values节点下手动添加AZURE_CLIENT_ID配置，填入本地调试用的服务主体Client ID，保证本地和线上代码逻辑完全一致。

• 不建议硬编码托管标识Client ID到代码或自定义配置中，优先使用平台自动注入的环境变量，后续更换托管标识时无需重新发布应用
• 如果绑定了多个用户分配托管标识，需要固定使用某一个非默认标识，建议在Function应用配置中新增一条自定义应用设置（例如TargetMiClientId）手动填入对应Client ID，代码中读取该自定义配置即可，比遍历环境变量的方式更稳定可控
• 系统分配托管标识不会注入AZURE_CLIENT_ID环境变量，上述方案仅适用于用户分配托管标识场景

内容的提问来源于stack exchange，提问作者wilson_smyth