azure - 即使在秘密到期后，使用服务主体的 az login 也可以工作的任何情况？

Question

我最近被添加到 Azure 订阅。他们向我分享了服务主体详细信息……其中包括应用程序（客户端）ID、租户 ID、客户端密码。我能够成功登录。但是，当我检查秘密详细信息时，它已在 2021 年 1 月到期。是否存在即使在秘密到期后服务主体仍然工作的情况？

Answer 1

不，它不会使用过期的客户端密码进行身份验证，并且会导致AADSTS7000222错误。

我使用上面显示的过期密码进行了相同的测试Bash and Powershell (Terraform Authentication with SP)，两者都给了我预期的结果，如下所示：

注意：如果您仍然看到相同的响应，请尝试删除该密码并创建一个自定义到期日期为 1 天的新密码，并检查您是否可以使用新的过期密码成功登录。如果您也可以使用新的过期密钥，请从门户（帮助+支持）向 Azure 创建一个支持请求以获取帮助指导。