能否使用InteractiveBrowserCredential对Azure Management .NET SDK进行身份验证？

根本原因 #

你当前使用的Microsoft.Azure.Management.Fluent属于第一代Azure .NET管理SDK，身份验证依赖Microsoft.Rest.ServiceClientCredentials体系；而InteractiveBrowserCredential是新一代Azure.Identity身份库提供的TokenCredential类型，二者原生没有类型转换关系，因此直接传入AzureCredentials构造函数会编译失败。

你自行提取令牌调用返回未授权，是因为请求令牌时使用的Scope不符合ARM接口要求：调用Azure资源管理接口必须使用https://management.azure.com/.default作为Scope，使用其他Scope生成的令牌没有资源操作权限。

解决方案1：适配TokenCredential供Fluent SDK使用 #

通过自定义适配类将InteractiveBrowserCredential包装为Fluent SDK支持的凭据类型，无需修改原有业务逻辑：

1. 实现凭据适配类 #

using Microsoft.Rest;
using Azure.Core;
using System.Net.Http.Headers;
using System.Threading;
using System.Threading.Tasks;

public class TokenCredentialAdapter : ServiceClientCredentials
{
    private readonly TokenCredential _credential;
    // ARM接口固定Scope
    private readonly string[] _armScopes = { "https://management.azure.com/.default" };

    public TokenCredentialAdapter(TokenCredential credential)
    {
        _credential = credential ?? throw new ArgumentNullException(nameof(credential));
    }

    public override async Task ProcessHttpRequestAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        // 自动获取/刷新ARM访问令牌
        var token = await _credential.GetTokenAsync(new TokenRequestContext(_armScopes), cancellationToken);
        request.Headers.Authorization = new AuthenticationHeaderValue("Bearer", token.Token);
        await base.ProcessHttpRequestAsync(request, cancellationToken);
    }
}

2. 修改原有认证逻辑 #

// 初始化交互式浏览器凭证
var credential = new InteractiveBrowserCredential(new InteractiveBrowserCredentialOptions
{
    // 可选：指定租户ID，多租户场景下建议配置
    TenantId = "你的Azure租户ID",
    // 可选：指定默认登录账号，避免重复选择账号
    LoginHint = "developer@your-domain.com"
});

// 用适配类包装后传入Fluent认证流程
var azure = Microsoft.Azure.Management.Fluent.Azure
  .Configure()
  .WithLogLevel(HttpLoggingDelegatingHandler.Level.Basic)
  .Authenticate(new AzureCredentials(new TokenCredentialAdapter(credential), AzureEnvironment.AzureGlobalCloud))
  .WithSubscription("你的订阅ID");

// 原有资源操作逻辑无需修改
var webApp = await azure.WebApps.GetByResourceGroupAsync(resourceGroup, webAppName);

解决方案2：升级为新一代Azure管理SDK（推荐） #

如果可以重构代码，建议替换为官方主推的Azure.ResourceManager系列SDK，原生兼容Azure.Identity所有凭据类型，无需额外适配：

using Azure.Identity;
using Azure.ResourceManager;
using Azure.ResourceManager.AppService;

// 直接传入InteractiveBrowserCredential完成认证
var armClient = new ArmClient(new InteractiveBrowserCredential(), "你的订阅ID");
// 构造Web应用资源ID后直接查询
var webAppId = WebSiteResource.CreateResourceIdentifier("你的订阅ID", resourceGroup, webAppName);
var webApp = await armClient.GetWebSiteResource(webAppId).GetAsync();

内容的提问来源于stack exchange，提问作者Justin C