【Azure Developer】Springboot 集成中国区的Key Vault 报错

原创

lulight 2022-12-31 08:01:41 ©著作权

文章标签 AADSTS90002 文章分类 运维

©著作权归作者所有：来自51CTO博客作者lulight的原创作品，请联系作者获取转载授权，否则将追究法律责任

spring.cloud.azure.keyvault.secret.property-sources[0].profile.cloud-type=AZURE_CHINA

问题描述

Springboot 集成azure keyvault 报错，代码参考的官方文档：https://docs.microsoft.com/en-us/azure/developer/java/spring-framework/configure-spring-boot-starter-java-app-with-azure-key-vault。在运行时候，报错：Caused by: com.microsoft.aad.msal4j.MsalServiceException: AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found. Check to make sure you have the correct tenant ID and are signing into the correct cloud. Check with your subscription administrator, this may happen if there are no active subscriptions for the tenant.

问题解答

通常遇见 tenant not found问题，就是Azure的环境设置不对引起的，因为参考的文档为Global Azure的代码，所以在配置Key Vault信息的时候，默认指向的是Global的Azure环境。

如在文章中的 “Add Key Vault configuration” 部署，只有 client-id, client-secret, endpoint, tenant 信息，没有配置 cloud-type=AZURE_CHINA 的信息，所以默认指向为Global Azure，所以存在China Azure中的Tenant当然在Global Azure中是无法发现的。

解决办法

在 src/main/resources/application.properties 配置文件中，添加 spring.cloud.azure.keyvault.secret.property-sources[0].profile.cloud-type=AZURE_CHINA

如下图：

【Azure Developer】Springboot 集成中国区的Key Vault 报错_AADSTS90002_02

spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-id=<your client ID>
spring.cloud.azure.keyvault.secret.property-sources[0].credential.client-secret=<your client key>
spring.cloud.azure.keyvault.secret.property-sources[0].endpoint=https://contosokv.vault.azure.cn/
spring.cloud.azure.keyvault.secret.property-sources[0].profile.tenant-id=<your tenant ID>
spring.cloud.azure.keyvault.secret.property-sources[0].profile.cloud-type=AZURE_CHINA

即可成功解决问题！