AzureAD MSAL.js 中关于IMDS资源ID查询参数的修正

在Azure身份验证库MSAL.js中，存在一个关于IMDS（Instance Metadata Service）资源ID查询参数的关键问题。这个问题主要影响Azure容器实例（ACI）等平台的身份验证功能。

问题本质

当前实现中，当通过资源ID指定身份时，代码使用了"mi_res_id"作为查询参数。然而，ACI平台仅识别"msi_res_id"参数。虽然IMDS服务本身能够同时识别这两种参数形式，但官方文档中明确只记载了"msi_res_id"这一标准形式。

技术背景

IMDS是Azure提供的一项服务，允许运行在Azure资源上的应用程序获取关于当前实例的元数据。在托管身份（Managed Identity）场景下，应用程序需要通过特定的查询参数来表明其身份。

影响范围

此问题主要影响以下场景：

1. 在Azure容器实例上运行的应用程序
2. 使用资源ID方式指定托管身份的应用
3. 依赖MSAL.js进行身份验证的Node.js应用

解决方案

正确的做法是统一使用"msi_res_id"作为查询参数，原因如下：

1. 这是IMDS服务文档中明确记载的标准参数
2. 确保在所有Azure平台上的一致性
3. 避免因参数名称差异导致的兼容性问题

实现建议

开发团队应当：

1. 将现有代码中的"mi_res_id"替换为"msi_res_id"
2. 更新相关测试用例
3. 在文档中明确说明正确的参数名称

对开发者的影响

对于使用MSAL.js的开发者来说，这一修正将：

1. 提高在ACI等平台上的身份验证成功率
2. 确保代码在不同Azure环境中的一致性
3. 减少因参数问题导致的调试时间

最佳实践

开发者在使用托管身份时应当：

1. 始终使用文档记载的标准参数名称
2. 在不同环境中测试身份验证功能
3. 关注MSAL.js的更新日志以获取此类兼容性改进