node.js - 错误:InvalidAuthenticationTokenTenant' The access token is from the wrong issuer

Question

我正在使用 Node js 向 Azure AD 进行身份验证以创建数据湖存储帐户，它可以登录，但对于帐户创建，它会给出错误:代码:'InvalidAuthenticationTokenTenant'， 消息:“访问 token 来自错误的颁发者”https://sts.windows.n等”。它必须与租户\' https://sts.windows.net/ 匹配\' 与此子项关联脚本。

var msRestAzure = require('ms-rest-azure');
var adlsManagement = require("azure-arm-datalake-store");

msRestAzure.interactiveLogin(function(err, credentials) {

 var accountName = 'testadlsacct';
 var pathToEnumerate = '/myfolder';
  var acccountClient = new adlsManagement.DataLakeStoreAccountClient(credentials, 'dxxxxxxx-dxxx-4xxx-bxxx-5xxxxxxxxx');
 var filesystemClient = new adlsManagement.DataLakeStoreFileSystemClient(credentials);

  var util = require('util');
var resourceGroupName = 'testrg';
var accountName = 'testadlsacct';
var location = 'eastus2';


var accountToCreate = {
  tags: {
    testtag1: 'testvalue1',
    testtag2: 'testvalue2'
  },
  name: accountName,
  location: location
};
var client= new adlsManagement.DataLakeStoreAccountClient(credentials,    'dxxxxxxxx-xxx-xxxx--xxxxxx');
    client.account.create(resourceGroupName, accountName, accountToCreate,     function (err, result, request, response) 
//other code here
});

Answer 1

看看how ms-rest-azure's msRestAzure.interactiveLogin function is written ，似乎有一个“域”或租户参数，如果您是多个 Azure Active Directory(租户)的成员，则可以传递该参数。

您应该传入与您的订阅关联的租户。这应该在您收到的完整的当前错误消息中提供给您。租户可能类似于“contoso.com”、“contoso.onmicrosoft.com”，也可能是 GUID。

这通过明确提及应使用哪个目录来消除您的身份验证调用的歧义。

希望这会有所帮助!