Любая ситуация, когда вход в систему с использованием принципала службы работает даже после истечения срока действия секрета?

Question

Меня недавно добавили в подписку Azure. Они поделились мне подробностями об основном сервисе ... которые включали идентификатор приложения (клиента), идентификатор клиента, секрет клиента. Мне удалось войти в систему. Но, когда я проверил секретные данные, срок их действия истек в январе 2021 года. Есть ли ситуация, когда принципал службы работает даже после истечения срока действия секрета?

Answer 1

Нет, он не аутентифицируется с просроченным секретом клиента и приведет к AADSTS7000222ошибка.

Я тестировал то же самое на Bash and Powershell (Terraform Authentication with SP)используя показанный выше секрет с истекшим сроком действия, оба дали мне ожидаемые результаты, как показано ниже:

Примечание. Если вы все еще видите тот же ответ, попробуйте удалить этот секрет и создать новый с настраиваемой датой истечения срока действия 1 день и проверьте, можете ли вы успешно войти в систему, используя новый секрет с истекшим сроком действия. Если вы можете использовать новый секрет с истекшим сроком действия, создайте запрос в службу поддержки Azure с портала (Справка и поддержка) для получения помощи.