Azure の PaaS である KeyVault を使っている C# のプログラムを起動したら不正終了したので、その原因の特定と解決方法のメモ。

エラーメッセージ

こんなログがでました。

エラーメッセージ

Azure.Identity.AuthenticationFailedException: 'Azure CLI authentication failed due to an unknown error. ERROR: Get Token request returned http error: 400 and server response: {"error":"invalid_grant","error_description":"AADSTS9002313: Invalid request. Request is malformed or invalid.\r\nTrace ID: c8b9a0dc-18cf-4575-b9b7-7e0e519e5400\r\nCorrelation ID: e6a420b5-d57c-449c-9a73-2b2b501efab6\r\nTimestamp: 2023-02-20 01:45:46Z","error_codes":[9002313],"timestamp":"2023-02-20 01:45:46Z","trace_id":"c8b9a0dc-18cf-4575-b9b7-7e0e519e5400","correlation_id":"e6a420b5-d57c-449c-9a73-2b2b501efab6","error_uri":"https://login.microsoftonline.com/error?code=9002313"}
Traceback (most recent call last):
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\knack\knack\cli.py", line 206, in invoke
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-core\azure\cli\core\commands\__init__.py", line 346, in execute
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\six\six.py", line 693, in reraise
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-core\azure\cli\core\commands\__init__.py", line 320, in execute
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-core\azure\cli\core\commands\__init__.py", line 169, in __call__
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-core\azure\cli\core\__init__.py", line 440, in default_command_handler
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-profile\azure\cli\command_modules\profile\custom.py", line 61, in get_access_token
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-core\azure\cli\core\_profile.py", line 569, in get_raw_token
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\azure-cli-core\azure\cli\core\_profile.py", line 880, in retrieve_token_for_user
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\authentication_context.py", line 145, in acquire_token
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\authentication_context.py", line 128, in _acquire_token
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\authentication_context.py", line 143, in token_func
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\token_request.py", line 352, in get_token_from_cache_with_refresh
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\token_request.py", line 128, in _find_token_from_cache
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\cache_driver.py", line 199, in find
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\cache_driver.py", line 184, in _refresh_entry_if_necessary
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\cache_driver.py", line 160, in _acquire_new_token_from_mrrt
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\token_request.py", line 138, in _get_token_with_token_response
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\token_request.py", line 344, in _get_token_with_refresh_token
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\token_request.py", line 113, in _oauth_get_token
  File "C:\Users\VSSADM~1\AppData\Local\Temp\pip-install-e5ce5s7r\adal\adal\oauth2_client.py", line 289, in get_token
adal.adal_error.AdalError: Get Token request returned http error: 400 and server response: {"error":"invalid_grant","error_description":"AADSTS9002313: Invalid request. Request is malformed or invalid.\r\nTrace ID: c8b9a0dc-18cf-4575-b9b7-7e0e519e5400\r\nCorrelation ID: e6a420b5-d57c-449c-9a73-2b2b501efab6\r\nTimestamp: 2023-02-20 01:45:46Z","error_codes":[9002313],"timestamp":"2023-02-20 01:45:46Z","trace_id":"c8b9a0dc-18cf-4575-b9b7-7e0e519e5400","correlation_id":"e6a420b5-d57c-449c-9a73-2b2b501efab6","error_uri":"https://login.microsoftonline.com/error?code=9002313"}'

なぜに、python のエラー？という感じです。

試したこと

どこに手を付けていいか分かりませんでしたので、まずはそのプログラムが使用している Azure.Identity や Azure.Security.KeyVault.Secrets などのパッケージのアップデートをしてみました。

結果、改善しませんでした。

python 関係？ってことで、pip で python モジュールの adal などを最新化してみたのですが、変わらずでした。

解決ポイント

エラーに「Azure CLI authentication failed」とあるので、もしやと思い、

コンソールで実行

C:\> az login # ブラウザで MS 認証を行います

をやってみて、その後、もう一度、プログラムを実行したところ、無事に起動しました！

原因

思い返してみたら、２，３日前に Windows Update で 22H1 から 22H2 にアップデートしていました。
この際に az login がクリアされたようです。

解決できたら拍子抜けな話で、「簡単すぎ。なんで分からなかったの！」と自分にツッコミを入れてしまいましたが、気づかない時は気づかない訳で、次がないように備忘録としてアップします。