错误：InvalidAuthenticationTokenTenant’访问令牌来自错误的颁发者

Question

我正在使用Node js验证到Azure AD以创建Data Lake存储帐户，它会登录，但对于帐户创建，它会给出错误：代码：'Invalid验证令牌租户'，消息：'访问令牌来自错误的发行者\'https://sts.windows.n et\'。它必须匹配与此子描述关联的租户\'https://sts.windows.net/\'。

var msRestAzure = require('ms-rest-azure');
var adlsManagement = require("azure-arm-datalake-store");

msRestAzure.interactiveLogin(function(err, credentials) {

 var accountName = 'testadlsacct';
 var pathToEnumerate = '/myfolder';
  var acccountClient = new adlsManagement.DataLakeStoreAccountClient(credentials, 'dxxxxxxx-dxxx-4xxx-bxxx-5xxxxxxxxx');
 var filesystemClient = new adlsManagement.DataLakeStoreFileSystemClient(credentials);

  var util = require('util');
var resourceGroupName = 'testrg';
var accountName = 'testadlsacct';
var location = 'eastus2';


var accountToCreate = {
  tags: {
    testtag1: 'testvalue1',
    testtag2: 'testvalue2'
  },
  name: accountName,
  location: location
};
var client= new adlsManagement.DataLakeStoreAccountClient(credentials,    'dxxxxxxxx-xxx-xxxx--xxxxxx');
    client.account.create(resourceGroupName, accountName, accountToCreate,     function (err, result, request, response) 
//other code here
});

Answer 1

看看rest azure的msRestAzure是如何实现的。在编写interactiveLogin函数时，如果您是多个Azure Active Directory（租户）的成员，则可以传递一个“域”或租户参数。

你应该把与你的订阅绑定的租户交进去。这应该在您收到的完整的当前错误消息中提供给您。租户可能看起来像“contoso.com”、“contoso.onmicrosoft.com”，也可能是GUID。

这会明确指出应该使用哪个目录，从而消除身份验证调用的歧义。

我希望这有帮助！