标签：ci-cd

2026年7月3日 11 分钟阅读

GitHub Actions 无密钥部署 Azure：OIDC 联合身份的原理

这个博客部署到 Azure Static Web Apps 时如何做到 GitHub 端零长效 secret：从 Entra ID 的 workload identity、federated credential 四要素，到 OIDC Discovery 验签、双层 token 与信任边界。