DefaultAzureCredential class

Fornece uma configuração padrão ChainedTokenCredential que funciona para a maioria dos aplicativos que usam bibliotecas de cliente do SDK do Azure. Para obter mais informações, consulte Visão geral de DefaultAzureCredential.

Os seguintes tipos de credenciais serão testados, pela ordem:

• EnvironmentCredential
• WorkloadIdentityCredential
• CredencialDeIdentidadeGerida
• VisualStudioCodeCredential
• AzureCliCredential
• AzurePowerShellCredential
• AzureDeveloperCliCredential
• BrokerCredential (uma credencial habilitada para broker que requer @azure/identity-broker a instalação)

Consulte a documentação desses tipos de credenciais para obter mais informações sobre como eles tentam autenticação.

O exemplo a seguir demonstra como usar a requiredEnvVars opção para garantir que determinadas variáveis de ambiente sejam definidas antes que o DefaultAzureCredential seja instanciado. Se alguma das variáveis de ambiente especificadas estiver ausente ou vazia, um erro será lançado, impedindo que o aplicativo continue a execução sem a configuração necessária. Ele também demonstra como definir a AZURE_TOKEN_CREDENTIALS variável de ambiente para controlar quais credenciais são incluídas na cadeia.

import { DefaultAzureCredential } from "@azure/identity";

const credential = new DefaultAzureCredential({
  requiredEnvVars: [
    "AZURE_CLIENT_ID",
    "AZURE_TENANT_ID",
    "AZURE_CLIENT_SECRET",
    "AZURE_TOKEN_CREDENTIALS",
  ],
});