2

我正在尝试使用 MS Bot 框架构建一个 Bot，并且这个 bot 作为 Azure Web App 托管。我添加了使用Microsoft.Azure.Management.Fluent API创建资源组的代码

AzureCredentialsFactory f = new AzureCredentialsFactory();
var msi = new MSILoginInformation(MSIResourceType.AppService);

var msiCred = f.FromMSI(msi, AzureEnvironment.AzureGlobalCloud);

var azureAuth = Azure.Configure()
                 .WithLogLevel(HttpLoggingDelegatingHandler.Level.BodyAndHeaders)
                 .Authenticate(msiCred);

var azure = azureAuth.WithSubscription(subscription);

var resourceGroup = azure.ResourceGroups.Define(rg)
                                    .WithRegion(Region.EuropeWest)
                                    .Create();

此代码利用 Web 应用程序的托管服务标识。我已将此 Web 应用设为 Azure 订阅的“所有者”。

当我执行此代码时，我不断收到此异常

例外：访问令牌是从错误的受众或资源“<a href="https://management.core.windows.net" rel="nofollow noreferrer">https://management.core.windows.net' . 它应该与允许的受众之一完全匹配（包括正斜杠）“<a href="https://management.core.windows.net/" rel="nofollow noreferrer">https://management.core.windows .net/','<a href="https://management.azure.com/" rel="nofollow noreferrer">https://management.azure.com/'。

我从不手动设置受众或资源，也没有看到任何关于如何执行此操作的选项。

当我更改代码以使用我自己创建的服务主体时，它工作得很好

ServicePrincipalLoginInformation loginInfo = new ServicePrincipalLoginInformation() 
{ 
    ClientId = _clientId, 
    ClientSecret = _clientSecret 
}; 

var credentials = new AzureCredentials(loginInfo, _tenantId, AzureEnvironment.AzureGlobalCloud);
var azureAuth = Azure.Configure()
             .WithLogLevel(HttpLoggingDelegatingHandler.Level.BodyAndHeaders)
             .Authenticate(credentials);

如何设置此受众或资源或我做错了什么？

4

1 回答 1

1

如何设置此受众或资源或我做错了什么？

我也可以在我这边重现这个问题。看来是SDK问题。您可以将其报告给Azure SDK github issue。

更新：

根据issue-4090，在 1.7 版本中已经修复，如果发布了可以再次测试。

于 2018-02-23T09:36:37.997 回答