问题描述
App Serive上的应用配置了系统标识(System Identity)，通过系统标识获取到访问Key Vault资源的Access Token。但这次确遇见了无法获取到正常的Access Token。
image.png
验证问题
1：查看App Service的门户中是否启用了系统标识
image.png
2：进入App Service的Kudu站点，查看Environment参数中
IDENTITY_ENDPOINT = http://127.0.0.1:xxxxx/msi/token/
IDENTITY_HEADER = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
image.png
3：在Kudu站点，通过curl资料，访问IDENTITY_ENDPOINT ，并验证是否可以正常访问
curl -H "X-IDENTITY-HEADER: xxxxxxxxxxxxxxxxxxxxxxxxxxxx" -H "Content-Type: application/json" "http://127.0.0.1:41660/msi/token?resource=https://vault.azure.cn&api-version=2019-08-01"
image.png
如果想查看具体的Access Token信息，就可以使用 -o 参数，把请求响应的内容输出到文件中。
如：
image.png
如果第三步中，无法成功获取到Token信息，则需要收集错误信息，然后寻求App Service产品团队支持。
参考资料
How to use managed identities for App Service and Azure Functions ： https://learn.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=portal%2Chttp
curl --help
image.png
当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!
