Question

如何以编程方式枚举Azure订阅和租户？这与我之前的问题Login-AzureRmAccount (and related) equivalent(s) in .NET Azure SDK有关。

基本上我尝试在桌面或控制台应用程序中复制Login-AzureRmAccount和Get-AzureRmSubscription的行为。到目前为止，我已经发现MSAL似乎总是需要客户端ID和租户ID，所以需要一些其他库来获取它们。在此之后，我想以编程方式使用最新的库来创建服务主体，但我想这是一个需要进一步调查的主题（如果需要，还有问题）。

Answer 1

实际上，Login-AzureRmAccount和Get-AzureRmSubscription使用 Microsoft Azure PowerShell 应用程序通过Resource Manager REST APIs操作Azure资源。

要使用REST作为PowersShell命令模拟相同的操作，我们也可以使用此应用程序。但是，由于此应用程序在Azure门户（而不是v2.0应用程序）上注册，因此我们无法通过MSAL使用此应用程序获取令牌。我们需要使用Adal而不是MSAL。

以下是使用此应用程序通过Microsoft.WindowsAzure.Management使用管理员帐户列出订阅的代码示例：

public static void ListSubscriptions()
{
     string authority = "https://login.microsoftonline.com/common";
     string resource = "https://management.core.windows.net/";
     string clientId = "1950a258-227b-4e31-a9cf-717495945fc2";
    Uri redirectUri = new Uri("urn:ietf:wg:oauth:2.0:oob");
    AuthenticationContext authContext = new AuthenticationContext(authority);
    var access_token = authContext.AcquireTokenAsync(resource, clientId, redirectUri, new PlatformParameters (PromptBehavior.Auto)).Result.AccessToken;

    var tokenCred = new Microsoft.Azure.TokenCloudCredentials(access_token);
    var subscriptionClient = new SubscriptionClient(tokenCred);
    foreach (var subscription in subscriptionClient.Subscriptions.List())
    {
        Console.WriteLine(subscription.SubscriptionName);
    }
}

更新

string resource = "https://management.core.windows.net/";
string clientId = "1950a258-227b-4e31-a9cf-717495945fc2";
string userName = "";
string password = "";

HttpClient client = new HttpClient();
string tokenEndpoint = "https://login.microsoftonline.com/common/oauth2/token";
var body = $"resource={resource}&client_id={clientId}&grant_type=password&username={userName}&password={password}";
var stringContent = new StringContent(body, Encoding.UTF8, "application/x-www-form-urlencoded");

var result = client.PostAsync(tokenEndpoint, stringContent).ContinueWith<string>((response) =>
{
    return response.Result.Content.ReadAsStringAsync().Result;
}).Result;

JObject jobject = JObject.Parse(result);
var token = jobject["access_token"].Value<string>();

client.DefaultRequestHeaders.Add("Authorization", $"bearer {token}");
var subcriptions = client.GetStringAsync("https://management.azure.com/subscriptions?api-version=2014-04-01-preview").Result;

Console.WriteLine(subcriptions);

如何以编程方式枚举Azure订阅和租户？

1 个答案: