Azure獲取access token的方法

Azure上有多種獲取Access Token的方式，這里介紹通過rest api獲取service principal的token，和通過azure cli獲取用戶token的方法。

一 獲取token

1 通過rest api的方式獲取service principal的access token

通過如下命令獲取token

sub_id=xxxx-xxxx-xxxx-xxxx-xxxx
secret=xxxx-_xxxxm-xxxx-xxxx
client_id= xxxx-xxxx-xxxx-xxxx-xxxx
tenant_id= xxxx-xxxx-xxxx-xxxx-xxxx
token=$(curl -X POST -s -d "grant_type=client_credentials&client_id=$client_id&client_secret=$secret&resource=https%3A%2F%2Fmanagement.azure.com%2F" https://login.microsoftonline.com/$tenant_id/oauth2/token | jq -r .access_token)

 

2 通過azure命令行獲取用戶的access token

token=$(az account get-access-token | jq -r .accessToken)

 

二 驗證token

通過Rest API獲取Subscription信息

通過Service Principal的方式，只能獲取已經授權的訂閱：

curl -X GET -s -H "Authorization: Bearer $token" -H "Content-Type: application/json" https://management.azure.com/subscriptions?api-version=2020-01-01 | jq

{
　　"value": [
　　{
　　　　"id": "/subscriptions/ xxxx-xxxx-xxxx-xxxx-xxxx",
　　　　"authorizationSource": "RoleBased",
　　　　"managedByTenants": [],
　　　　"subscriptionId": " xxxx-xxxx-xxxx-xxxx-xxxx",
　　　　"tenantId": " xxxx-xxxx-xxxx-xxxx-xxxx",
　　　　"displayName": "xxxx",
　　　　"state": "Enabled",
　　　　"subscriptionPolicies": {
　　　　　　"locationPlacementId": "Internal_2014-09-01",
　　　　　　"quotaId": "Internal_2014-09-01",
　　　　　　"spendingLimit": "Off"
　　　　}
　　}
　　],
　　"count": {
　　"type": "Total",
　　"value": 1
　　}
}

這里只有一個授權的訂閱信息。

通過用戶的Access-token：

curl -s -X GET -H "Authorization: Bearer $token" -H "Content-Type: application/json" https://management.azure.com/subscriptions?api-version=2020-01-01 | jq .value[].subscriptionId

 

"fXbXXXXX-cXXX-XXfX-a1dX-XfXXbbXXXX1X"
"XXcXXXXX-XccX-X1ca-XbXa-dfXdda1XeXaX"
"XXbXXXcc-aX1a-XX1X-Xbfd-1aXXbcXddfXd"
"bacXXXed-cXfc-XaXX-Xac1-XcXcXXda1dXe"
"XaXeX1fX-Xdae-XXXX-bXXX-XXbXaafcbbed"
"Xae1XXXe-fXXX-XXXX-aXXX-1X1XXbaXXXfX"
"XXdXXXXX-X1eX-XXdX-X1d1-XXXXbXXX111X"
"dX1aXeXf-XeXX-XbXX-XbaX-Xe1XXbcXfeXd"
"XXXXXX1d-cXXX-Xc1X-XfdX-cX1fXXfXXXcX"
"XfdXXdcc-aXXX-XbXf-XfXc-XdacXXXfddaX"
"XXXXXaXd-XXXX-XaXd-XfXf-cXacXXaXddfd"
"caXXbc1X-cfXX-XXeX-bbeX-XcXXbXXX1XdX"

這里有多個訂閱的信息。