本地调试认证成功，部署至Azure App Service后认证失败

你遇到的这个问题很典型——本地调试完全正常，一部署到Azure就弹出账号密码不匹配的错误，哪怕你已经确认凭据和本地完全一致。结合你的代码和场景，我整理了几个最可能的原因和对应的解决办法：

1. Azure应用服务连接字符串的类型错误 #

你的代码通过ConfigurationManager.ConnectionStrings读取用户名和密码，但在Azure应用服务中，如果把这两个配置项默认设为SQL Server类型，Azure会自动对其进行加密处理，导致你读取到的并非原始的明文密码。

解决办法： #

• 登录Azure门户找到你的应用服务，进入「配置 > 连接字符串」
• 将SPsvcUsername和SPsvcPassword的类型从SQL Server改为自定义（Custom）
• 保存配置后重启应用服务，这样读取到的就是你输入的原始凭据了

2. SecureString构造时的编码异常 #

Azure环境中的字符串编码可能和本地存在差异，导致你构造SecureString时出现字符丢失或转换错误，最终传递给SharePoint的密码和实际不符。

解决办法： #

修改SecureString的构造逻辑，标准化字符编码并标记为只读：

var securePassword = new SecureString();
foreach (char c in password.Normalize(NormalizationForm.FormC))
{
    securePassword.AppendChar(c);
}
securePassword.MakeReadOnly(); // 避免后续意外修改

3. SharePoint Online的条件访问策略限制 #

如果你的租户启用了条件访问规则（比如要求信任设备、强制MFA等），而Azure应用服务的环境不在信任列表内，哪怕密码正确也会被拒绝登录，错误信息可能被误导为密码不匹配。

排查与解决： #

• 检查SharePoint租户的条件访问策略，确认是否对该服务账号有特殊限制
• 如果允许，可将Azure应用服务的出站IP地址加入信任列表；若账号开启了MFA，可给其创建应用密码，并用应用密码替代原始密码
• 更推荐的方案是改用Azure AD应用权限认证（更安全且避免凭据问题）：
  1. 在Azure AD注册应用，授予SharePoint的User.Read.All等应用级权限
  2. 使用ClientCredential构造CSOM凭据，示例代码：

     var clientId = ConfigurationManager.AppSettings["SPAppClientId"];
     var clientSecret = ConfigurationManager.AppSettings["SPAppClientSecret"];
     var secureSecret = new SecureString();
     foreach (char c in clientSecret) secureSecret.AppendChar(c);
     var credentials = new SharePointOnlineCredentials(clientId, secureSecret);
     

4. Azure应用服务的网络访问限制 #

部分Azure区域的出站网络可能被SharePoint Online的防火墙拦截，导致身份验证请求无法正常完成，返回的错误信息被误导为密码错误。

排查办法： #

• 尝试将应用服务切换到其他Azure区域测试，看是否解决问题
• 检查应用服务的网络配置，若启用了虚拟网络集成，需确保虚拟网络能正常访问SharePoint Online的端点

针对你代码的小优化建议 #

你的GetAllUsers方法中，获取图片路径的逻辑有个小问题：FieldUrlValue应直接访问Url属性，而非调用ToString()，否则可能得到对象类型名而非实际URL：

ImagePath = imagePath != null ? imagePath.Url : string.Empty;

另外，建议给clientContext.ExecuteQuery()加上异常捕获，获取更详细的错误日志，方便后续排查：

try
{
    clientContext.ExecuteQuery();
}
catch (WebException ex)
{
    using var reader = new StreamReader(ex.Response.GetResponseStream());
    var responseText = reader.ReadToEnd();
    Trace.TraceError($"CSOM请求失败详情: {responseText}");
    throw;
}

内容的提问来源于stack exchange，提问作者Bassie