【Azure 应用服务】登录App Service 高级工具 Kudu站点的 Basic Auth 方式

问题描述

从Azure App Service的页面中，直接跳转到高级管理工具Kudu站点(https://<your app service name>.scm.chinacloudsites.cn/)时，可以自动使用AAD用户(即登录Azure门户的订阅账号)，同时，也可以使用App Service的发布账号(如FTP账号和密码)登录，那如何来使用呢？

There are 2 authentication mechanisms.

• Single sign on. This is only available and a default mechanism accessing via browser. User will be authenticated via AAD login.
• Basic Auth using Deployment-credentials. This is default for non browser - such as curl. However, one can force this mode on browser by appending basicauth such as https://mysite.scm.chinacloudsites.cn/basicauth.

问题解答

在Azure App Service的门户中，可以在Deployment Center中，查看到Deployment Center中的Local Git/FTPS Credentials项中的UserName和Password。

在获取到上一步的 UserName 和 Password 后，通过 kudu 站点的 basicauth 接口登录它。

具体的操作方式为：

在Kudu站点的url后加/basicauth，在弹出的验证窗口中的输入FTP credentials。

https://<your app service name>.scm.chinacloudsites.cn/basicauth

附录一：禁用Kudu的FTP Credential方式登录(/basicauth), 可以通过Azure Cli的语句，具体如下：

az resource update --resource-group <resource-group> --name scm --namespace Microsoft.Web
                   --resource-type basicPublishingCredentialsPolicies --parent sites/<site-name>
                   --set properties.allow=false

参考资料

Accessing the kudu service：https://github.com/projectkudu/kudu/wiki/Accessing-the-kudu-service#authentication--authorization

Disabling basic auth on App Service : https://azure.github.io/AppService/2020/08/10/securing-data-plane-access.html