Spring Boot对接Azure App Config与Key Vault认证链超时问题咨询

解决方案 #

1. 先修复自定义凭据未生效的问题 #

你当前自定义的AzureCredentials类没有生效，是因为1.3.0版本的Spring Cloud Azure App Configuration默认不会自动加载自定义凭据提供器，需要在bootstrap.yml中添加以下配置显式开启：

spring:
  cloud:
    azure:
      appconfiguration:
        # 启用App Configuration自定义凭据提供器
        credential:
          provider:
            enabled: true
        key-vault:
          # 启用Key Vault引用的自定义凭据提供器
          credential:
            provider:
              enabled: true

配置生效后，你代码中直接返回AzureCliCredential的逻辑就会生效，不会再走默认的托管身份认证链。

2. 如果你要继续使用DefaultAzureCredential，直接跳过托管身份认证 #

不需要自定义凭据的话，可以直接在构建DefaultAzureCredential时排除托管身份凭证，修改你的凭证构建逻辑即可：

private TokenCredential getCredential() {
    return new DefaultAzureCredentialBuilder()
        // 强制跳过托管身份认证
        .excludeManagedIdentityCredential()
        // 还可以按需排除其他不需要的认证方式，比如excludeEnvironmentCredential()等
        .build();
}

3. 本地环境前置检查 #

确保你本地已经通过Azure CLI完成登录，且登录账号拥有对应权限：

• App Configuration资源的App Configuration Data Reader权限
• Key Vault的Key Vault Secrets User权限（或者访问策略中配置了密钥读取权限）

4. 可选优化方案 #

你当前使用的1.3.0版本依赖较为老旧，Azure Identity库在旧版本中存在托管身份检测超时逻辑不合理的问题，可将依赖升级到1.4.x及以上稳定版，新版会自动快速检测本地是否存在托管身份环境，不会长时间卡超时。

内容的提问来源于stack exchange，提问作者rj2700