DefaultAzureCredential class

Fornece uma configuração de ChainedTokenCredential padrão que funciona para a maioria dos aplicativos que usam bibliotecas de clientes do SDK do Azure. Para obter mais informações, consulte visão geral do DefaultAzureCredential.

Os seguintes tipos de credencial serão testados, na ordem:

• EnvironmentCredential
• WorkloadIdentityCredential
• ManagedIdentityCredential
• VisualStudioCodeCredential
• AzureCliCredential
• do AzurePowerShellCredential
• AzureDeveloperCliCredential
• BrokerCredential (uma credencial habilitada para agente que requer @azure/identity-broker está instalada)

Consulte a documentação desses tipos de credencial para obter mais informações sobre como eles tentam autenticação.

O exemplo a seguir demonstra como usar a requiredEnvVars opção para garantir que determinadas variáveis de ambiente sejam definidas antes que o DefaultAzureCredential seja instanciado. Se qualquer uma das variáveis de ambiente especificadas estiver ausente ou vazia, um erro será gerado, impedindo que o aplicativo continue a execução sem a configuração necessária. Ele também demonstra como definir a variável de AZURE_TOKEN_CREDENTIALS ambiente para controlar quais credenciais estão incluídas na cadeia.

import { DefaultAzureCredential } from "@azure/identity";

const credential = new DefaultAzureCredential({
  requiredEnvVars: [
    "AZURE_CLIENT_ID",
    "AZURE_TENANT_ID",
    "AZURE_CLIENT_SECRET",
    "AZURE_TOKEN_CREDENTIALS",
  ],
});