DefaultAzureCredential class

提供默认的 ChainedTokenCredential 配置，该配置适用于使用 Azure SDK 客户端库的大多数应用程序。 有关详细信息，请参阅 DefaultAzureCredential 概述。

将按顺序尝试以下凭据类型：

• EnvironmentCredential
• WorkloadIdentityCredential
• ManagedIdentityCredential
• VisualStudioCodeCredential
• AzureCliCredential
• AzurePowerShellCredential
• AzureDeveloperCliCredential
• <xref:BrokerCredential>

有关这些凭据类型尝试身份验证的详细信息，请参阅这些凭据类型的文档。

以下示例演示如何使用该 requiredEnvVars 选项来确保在实例化之前 DefaultAzureCredential 设置某些环境变量。 如果任何指定的环境变量缺失或为空，则会抛出错误，从而阻止应用程序在没有必要配置的情况下继续执行。 它还演示了如何设置 AZURE_TOKEN_CREDENTIALS 环境变量以控制链中包含哪些凭据。

import { DefaultAzureCredential } from "@azure/identity";

const credential = new DefaultAzureCredential({
  requiredEnvVars: [
    "AZURE_CLIENT_ID",
    "AZURE_TENANT_ID",
    "AZURE_CLIENT_SECRET",
    "AZURE_TOKEN_CREDENTIALS",
  ],
});