问题描述
我已将 nodeJs 应用部署到 Linux Azure AppService。现在我想 list 相同应用服务的服务器设置。在 Identity
选项卡下,我为此 AppService 启用了托管标识。在我的 NodeJs 应用程序中,我尝试了以下操作:
const { DefaultAzureCredential } = require("@azure/identity");
const credential = new DefaultAzureCredential();
credential.getToken().then(token => {
...
});
我不确定这是做什么的,但我认为它没有连接,因为 getToken
永远不会解析。有什么我在这里缺少的建议吗?
解决方法
如果您想获取应用服务内的服务器设置值,您可以按照 this doc 所示尝试 process.env.NODE_ENV
。而不是调用 Azure 管理 API。
如果您想在应用服务之外获取服务器设置值,您的代码无法直接访问服务器设置值,因此您应该调用 Azure 管理 API。如果您对 DefaultAzureCredential
有问题,可以尝试 ClientSecretCredential
。试试下面的代码:
const { ClientSecretCredential } = require("@azure/identity");
const fetch = require("node-fetch")
let tenantId='';
let clientID = '';
let clientSecret = '';
let subscriptionID = ''
let resourceGroup = ''
let appServiceName = ''
new ClientSecretCredential(tenantId,clientID,clientSecret).getToken(['https://management.azure.com/.default']).then(result=>{
accessToken = result.token
reqURL = `https://management.azure.com/subscriptions/${subscriptionID}/resourceGroups/${resourceGroup}/providers/Microsoft.Web/sites/${appServiceName}/config/appsettings/list?api-version=2019-08-01`
fetch(reqURL,{
method: 'post',headers: { 'Authorization': 'Bearer ' + accessToken},})
.then(res => res.json())
.then(json => console.log(json));
})
结果:
有关如何创建 Azure AD 应用并为其分配角色以使其有权调用 Azure 管理 API,请参阅this doc。