Блог

Я использую библиотеку MSAL для извлечения токена для разработчиков azure. Я пишу сценарий powershell.

Проблема в том, что он просит выбрать/перезапустить, если я закрою текущую сессию powersell7 и снова откроюсь. он не использует автоматически токен get автоматически. он отлично работает в том же сеансе, он правильно принимает токен молча, проблема возникает, если я закрою и снова открою окно powershell. как я могу кэшировать и в следующем сеансе?

 
[string[]] $Scopes = "$adoResourceId/.default";
[Microsoft.Identity.Client.IPublicClientApplication] $app = [Microsoft.Identity.Client.PublicClientApplicationBuilder]::Create($ClientId).Build();

[ContextHelper]::Account = $app.GetAccountsAsync().GetAwaiter().GetResult() | Select-Object -First 1
$tokenSource = New-Object System.Threading.CancellationTokenSource
$taskAuthenticationResult = $null
try {
    $AquireTokenParameters = $app.AcquireTokenSilent($Scopes, [ContextHelper]::Account)
    $taskAuthenticationResult = $AquireTokenParameters.ExecuteAsync($tokenSource.Token)
    if ($taskAuthenticationResult.exception.message -like "*errors occurred*") {
        $AquireTokenParameters = $app.AcquireTokenInteractive($Scopes)
        $taskAuthenticationResult = $AquireTokenParameters.ExecuteAsync($tokenSource.Token)
    }
}
catch {
    $AquireTokenParameters = $app.AcquireTokenInteractive($Scopes)
    $taskAuthenticationResult = $AquireTokenParameters.ExecuteAsync($tokenSource.Token)
}
if ($taskAuthenticationResult.Result) {
    $result = $taskAuthenticationResult.Resu<
}
 

Спасибо

Боюсь, что вы не сможете, учетные данные не будут кэшироваться локально, требуется интерактивный вход при открытии нового сеанса PowerShell.

На самом деле, нет необходимости использовать такой сложный способ получения маркера для Azure DevOps, для этого можно просто использовать Azure PowerShell, пожалуйста, выполните следующие действия.

1. Следуйте этому документу, чтобы установить Az модуль powershell.
2. Используйте Connect-AzAccount для входа в свою учетную запись пользователя.
3. Используйте Get-AzAccessToken для получения маркера для Azure DevOps 499b84ac-1321-427f-aa17-267ca6975798 идентификатор ресурса Azure DevOps.

   Get-AzAccessToken -ResourceUrl "499b84ac-1321-427f-aa17-267ca6975798"

   

4. После входа в Azure PowerShell он сохранит пользовательский контекст в виде AzureRmContext.json файла в ~/.azure локальном пути. Поэтому, если вы закроете сеанс powershell и откроете новый с помощью powershell 7, вам не нужно будет снова входить в систему. Вы могли бы использовать Get-AzContext для быстрой проверки, а затем снова получить жетон, он отлично работает на моей стороне.