小编点评

**问题描述:** 在Spring Cloud Azure 4.0 中调用 Key Vault 的代码中，没有找到设置 `authority-host` 的配置项，导致认证出现错误。 **错误信息:** ``` Caused by: com.microsoft.aad.msal4j.MsalServiceException: AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found. Check to make sure you have the correct tenant ID and are signing into the correct cloud. Check with your subscription administrator, this may happen if there are no active subscriptions for the tenant.Trace ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxxCorrelation ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx ``` **解决方案:** 根据错误信息，可以尝试以下几种方法解决问题： 1. **设置 `authority-host` 配置项:** 在您的 Key Vault 配置中设置 `authority-host` 属性以指定认证服务器的域名或 IP 地址。 2. **指定 Azure AD 租户 ID:** 在您的代码中使用 `spring.cloud.azure.keyvault.profile.cloud-type` 属性设置 Azure AD 租户 ID。 3. **设置 `spring.cloud.azure.keyvault.secret.property-source` 属性:** 在您的代码中使用 `spring.cloud.azure.keyvault.secret.property-source` 属性设置 Secret Property 的源。 4. **指定 Azure AD 认证服务器的 endpoint:** 在您的代码中使用 `spring.cloud.azure.keyvault.profile.cloud-type` 属性设置 Azure AD 认证服务器的 endpoint。 **注意:** * `authority-host` 属性通常在 Key Vault 中配置的 `issuer` 属性中设置。 * `cloud-type` 属性用于指定 Azure AD 认证服务的类型，默认值为 `azure_ad`. * `endpoint` 属性用于指定 Azure AD 认证服务器的 endpoint URL。

正文

问题描述

Spring Cloud Azure 4.0 调用 Key Vault 的代码中，没有找到设置 authority-host 的配置项，导致认证出现错误

Caused by: com.microsoft.aad.msal4j.MsalServiceException: AADSTS90002: Tenant 'xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx' not found.
Check to make sure you have the correct tenant ID and are signing into the correct cloud. Check with your subscription administrator, this may happen if there are no active subscriptions for the tenant.
Trace ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Correlation ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

 

问题解释

以上错误是在参考文档“从 azure-spring-boot-starter-keyvault-secrets 到 spring-cloud-azure-starter-keyvault-secrets” 完成迁移后，无法访问 Key Vault 了. 提示 Tenant_id 无效, 可能登入的不正确的 Cloud. 因为在迁移前，登录的为中国区Azure AAD，而修改后，因为没有找到指定 authority-host 为 https://login.partner.microsoftonline.cn 的配置项，所以默认的认证host变为 Global Azure，所以提示Tenant Id 无效。

 

解决方式

Azure Spring 4.0中对于China Azure做了很多配置项，可以在全局指定，也可以在服务中指定。

如果在 spring.cloud.azure.keyvault.secret.property-source[n]….. 中，可以尝试以下配置：

1. spring.cloud.azure.keyvault.profile.cloud-type: azure_china
2. spring.cloud.azure.keyvault.secret.profile.environment.active-directory-endpoint: https://login.partner.microsoftonline.cn

 

参考资料

4.0 迁移指南 ： https://learn.microsoft.com/zh-cn/azure/developer/java/spring-framework/spring-cloud-azure-appendix#migration-guide-for-40