Azure应用网关主机头无法被后端Azure容器应用识别的问题求助

问题原因 #

默认情况下，Azure应用网关和API管理服务（APIM）在转发请求时可能会改写Host头，导致容器应用接收到的是自身的FQDN，而非浏览器请求的原始主机名（如abc.mysite.com）。

解决方案 #

1. 配置Azure应用网关传递原始主机头 #

• 进入Azure门户的应用网关资源，找到对应的路由规则
• 打开关联的后端设置，将“主机名”选项设置为从原始请求中选取，确保网关不会替换请求的Host头
• 保存配置并等待网关应用更新

2. 配置APIM保留并传递原始Host头 #

• 登录APIM管理门户，进入目标API的设计页面
• 在入站处理区域添加以下策略，强制保留原始Host头：

  <set-header name="Host" exists-action="override">
      <value>@(context.Request.Headers.GetValueOrDefault("Host", ""))</value>
  </set-header>
  

• 同时检查APIM的后端设置，确认“后端主机头”设置为从传入请求中获取，而非固定值或容器应用的FQDN

3. 在Quarkus应用中正确读取Host头 #

不要依赖可能读取内部环境变量的Site={Site}属性，直接从HTTP请求头中获取原始Host值：

• 方式一：通过HttpServletRequest获取

  @GET
  @Path("/site-info")
  public String getSiteInfo(@Context HttpServletRequest request) {
      return request.getHeader("Host");
  }
  

• 方式二：使用@HeaderParam注解

  @GET
  @Path("/site-info")
  public String getSiteInfo(@HeaderParam("Host") String hostHeader) {
      return hostHeader;
  }
  

4. 验证配置 #

• 向目标主机名（如abc.mysite.com）发送测试请求
• 查看容器应用的日志，确认输出的Host头为原始请求的主机名
• 若仍有问题，通过应用网关的访问日志、APIM的请求追踪功能，逐环节排查Host头的传递情况

内容的提问来源于stack exchange，提问作者Rohi_Dev_1.0