用于 azure devops 令牌缓存问题的带有 powershell 的 MSAL 库

Question

我正在使用 MSAL 库来获取 azure devops 的令牌。 我正在编写 powershell 脚本。

问题是，如果我关闭当前的 powershell7 会话并再次重新打开，它会要求选择/重新登录。它不会自动静默使用 get token。 它在同一个会话中工作正常，它正在正确地静默获取令牌，如果我关闭并重新打开 powershell 窗口，就会出现问题。 我怎样才能在下一个会话中缓存？

[string[]] $Scopes = "$adoResourceId/.default";
[Microsoft.Identity.Client.IPublicClientApplication] $app = [Microsoft.Identity.Client.PublicClientApplicationBuilder]::Create($ClientId).Build();

[ContextHelper]::Account = $app.GetAccountsAsync().GetAwaiter().GetResult() | Select-Object -First 1
$tokenSource = New-Object System.Threading.CancellationTokenSource
$taskAuthenticationResult = $null
try {
    $AquireTokenParameters = $app.AcquireTokenSilent($Scopes, [ContextHelper]::Account)
    $taskAuthenticationResult = $AquireTokenParameters.ExecuteAsync($tokenSource.Token)
    if ($taskAuthenticationResult.exception.message -like "*errors occurred*") {
        $AquireTokenParameters = $app.AcquireTokenInteractive($Scopes)
        $taskAuthenticationResult = $AquireTokenParameters.ExecuteAsync($tokenSource.Token)
    }
}
catch {
    $AquireTokenParameters = $app.AcquireTokenInteractive($Scopes)
    $taskAuthenticationResult = $AquireTokenParameters.ExecuteAsync($tokenSource.Token)
}
if ($taskAuthenticationResult.Result) {
    $result = $taskAuthenticationResult.Result;
}

谢谢

Answer 1

恐怕你不能，凭据不会缓存在本地，打开新的PowerShell会话时需要交互式登录。

其实，Azure DevOps 的token不需要这么复杂的获取方式，直接使用Azure PowerShell即可，请按照以下步骤操作。

1. 按照doc 安装Az powershell 模块。

2. 使用Connect-AzAccount 登录您的用户帐户。

3. 使用Get-AzAccessToken获取Azure DevOps的token，499b84ac-1321-427f-aa17-267ca6975798是Azure DevOps的资源id。

   Get-AzAccessToken -ResourceUrl "499b84ac-1321-427f-aa17-267ca6975798"

4. 登录 Azure PowerShell 后，它将用户上下文作为 AzureRmContext.json 文件存储在本地路径 ~/.azure 中。因此，如果您关闭 powershell 会话并使用 powershell 7 打开一个新会话，则无需再次登录。您可以使用Get-AzContext 进行快速检查，然后再次获取令牌，它在我这边工作正常。