问题描述
在上篇的文章中，我们使用了JAVA SDK，根据用户名和密码来获取Azure AD的Access Token，这节，我们将使用Powershell az 命令来获取Access Token。
前文回顾：
- MASL4J 获取 Token：https://www.cnblogs.com/lulight/p/16226211.html
- ADAL4J 获取 Token：https://www.cnblogs.com/lulight/p/16212275.html
PowerShell中使用的AZ命令为：** az account get-access-token **
问题解答
使用 az account get-access-token之前，需要设定az命令登录环境为中国区Azure
然后，使用az login命令，输入用户名和密码进行登录
最后，使用get-access-token来获取 Token
命令如下：
az cloud set --name AzureChinaCloud
az login
az account get-access-token --resource https://microsoftgraph.chinacloudapi.cn
如果az login 没有使用-u -p参数，则会弹出页面让您输入登录用户名和密码，而使用参数，则可以实现静默方式登录。也可以添加 --debug参数查看消息的输出日志：
az cloud set --name AzureChinaCloud
az login -u xxxxxxxx@xxxx.xxxxx.com -p xxxxxxxx! --debug
az account get-access-token --resource https://microsoftgraph.chinacloudapi.cn --debug
以上登录命令的测试效果为：
image.png
参考资料
az account get-access-token：https://docs.azure.cn/zh-cn/cli/account?view=azure-cli-latest#az-account-get-access-token
Get a token for utilities to access Azure.
The token will be valid for at least 5 minutes with the maximum at 60 minutes. If the subscription argument isn't specified, the current account is used.
az account get-access-token [--resource]
[--resource-type {aad-graph, arm, batch, data-lake, media, ms-graph, oss-rdbms}]
[--subscription]
[--tenant]
Optional Parameters --resource
Azure resource endpoints. Default to Azure Resource Manager. --resource-type
Type of well-known resource.
accepted values: aad-graph, arm, batch, data-lake, media, ms-graph, oss-rdbms --subscription -s
Name or ID of subscription. --tenant -t
Tenant ID for which the token is acquired. Only available for user and service principal account, not for MSI or Cloud Shell account.
当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!
标签: Azure Developer, Powershell, az account get-access-token
