Share via


你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

WorkloadIdentityCredentialOptions 类

定义

用于配置 的选项 WorkloadIdentityCredential

public class WorkloadIdentityCredentialOptions : Azure.Identity.TokenCredentialOptions
type WorkloadIdentityCredentialOptions = class
    inherit TokenCredentialOptions
Public Class WorkloadIdentityCredentialOptions
Inherits TokenCredentialOptions
继承
WorkloadIdentityCredentialOptions

构造函数

WorkloadIdentityCredentialOptions()

用于配置 的选项 WorkloadIdentityCredential

属性

AdditionallyAllowedTenants

指定凭据可能为其获取令牌的租户以及指定的 TenantId 租户。 添加通配符值“*”以允许凭据获取登录帐户可以访问的任何租户的令牌。 如果未为 TenantId指定任何值,则此选项将不起作用,并且凭据将获取任何请求租户的令牌。 默认为环境变量AZURE_ADDITIONALLY_ALLOWED_TENANTS的值。

AuthorityHost

Microsoft Entra机构的主机。 默认为 https://login.microsoftonline.com/。 有关 Azure 云实例的已知颁发机构主机,请参阅 AzureAuthorityHosts

(继承自 TokenCredentialOptions)
ClientId

客户端 (应用程序) 服务主体的 ID。 默认为环境变量AZURE_CLIENT_ID的值。

Diagnostics

获取凭据诊断选项。

(继承自 TokenCredentialOptions)
DisableInstanceDiscovery

获取或设置设置,该设置确定在尝试进行身份验证时是否执行实例发现。 将此设置为 true 将完全禁用实例发现和颁发机构验证。 此功能适用于无法访问元数据终结点的方案,例如在私有云或 Azure Stack 中。 实例发现过程需要从 https://login.microsoft.com/ 中检索颁发机构元数据以验证颁发机构。 通过将其设置为 true,将禁用对颁发机构的验证。 因此,确保配置的颁发机构主机有效且可信至关重要。

IsUnsafeSupportLoggingEnabled

获取或设置值,该值指示是否应记录包含潜在敏感内容的 ETW 日志记录。 将此属性设置为 true 不会禁用内容的修订 Request 。 若要启用敏感 Content 日志记录, IsLoggingContentEnabled 必须将 属性设置为 true。 将此属性设置为 true 等于将 enablePiiLogging 参数的“true”传递到 MSAL 客户端生成器上的“WithLogging”方法。

(继承自 TokenCredentialOptions)
Retry

获取客户端重试选项。

(继承自 ClientOptions)
RetryPolicy

获取或设置用于重试的策略。 如果指定了策略,则将使用该策略来代替 Retry 属性。 RetryPolicy可以从 派生类型来修改默认行为,而无需完全实现重试逻辑。 如果 Process(HttpMessage, ReadOnlyMemory<HttpPipelinePolicy>) 重写或指定了自定义 HttpPipelinePolicy ,则实现者负责更新 ProcessingContext 值。

(继承自 ClientOptions)
TenantId

服务主体的租户 ID。 默认为环境变量AZURE_TENANT_ID的值。

TokenFilePath

包含工作负荷标识令牌的文件的路径。 默认为环境变量AZURE_FEDERATED_TOKEN_FILE的值。

Transport

HttpPipelineTransport要用于此客户端的 。 默认为 的 HttpClientTransport实例。

(继承自 ClientOptions)

方法

AddPolicy(HttpPipelinePolicy, HttpPipelinePosition)

HttpPipeline 策略添加到客户端管道中。 策略在管道中的位置由 position 参数控制。 如果希望每个客户端请求执行一次策略,请使用 PerCall 否则使用 PerRetry 在每次重试时运行策略。 请注意,的同一实例 policy 将添加到使用此 ClientOptions 对象构造的客户端的所有管道中。

(继承自 ClientOptions)

适用于