问题描述

使用VS Code登录到中国区Azure，想发布部署Azure Function。但是在登录的时候就遇见了错误：An error occurred while signing in: invalid_request - AADSTS65002

完整的消息为：

An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft must get approval from the API owner before requesting tokens for that API.

'c27c220f-ce2f-4904-927d-333864217eeb' 和 '797f4846-ba00-4fd7-ba43-dac1f8f63013'  这两个ID代表什么意思呢？

问题解答

简而言之，该错误指出两个 GUID（应用 ID 和资源 ID）之间缺少预先授权导致登录失败。

而这两个ID代表的意思是：

• 'c27c220f-ce2f-4904-927d-333864217eeb'  :  Visual Studio Code 的 Azure 登录应用程序ID（Microsoft 第一方客户端）。它属于 VS Code 扩展，用于获取访问Azure资源的令牌。
• '797f4846-ba00-4fd7-ba43-dac1f8f63013'   :   Azure Service Management (Azure Resource Manager) 的应用程序ID（Microsoft 第一方资源）。这是Azure管理服务在AAD中的固定标识。

AADSTS65002 并非用户配置错误，而是微软端应用配置的问题。普通用户也无法手动授予该权限（Azure AD不接受对第一方应用组合的同意）。只能等待微软修复预授权配置或者使用替代办法登录（比如临时使用Azure CLI等已授权途径）。

如果VS Code此前登录正常，只是最近才出现此类问题，可以考虑通过回退VS Code的Azure Account插件版本来尝试缓解此问题。 或者是通过更新VS Code到最新版本。 除此之外，可以反馈到Github( https://github.com/microsoft/vscode/issues/244689 )催促微软修复此问题。

参考资料

无

当在复杂的环境中面临问题，格物之道需：浊而静之徐清，安以动之徐生。 云中，恰是如此!