调用Azure CDN Rest API返回空Profiles和Endpoints数组求助

1. 确认API资源路径是否匹配Front Door类型 #

Azure Front Door分两种架构，对应的API路径完全不同，用错路径直接返回空：

• 如果你用的是Front Door Standard/Premium，必须调用afdEndpoints接口，正确URL格式：

  https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Cdn/profiles/{profileName}/afdEndpoints?api-version=2023-05-01
  

• 如果你用的是经典版Front Door，要调用frontDoors接口，URL格式：

  https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Network/frontDoors?api-version=2023-05-01
  

  别把普通CDN的endpoints接口和Front Door的搞混了。

2. 检查服务主体权限的作用范围 #

CDN Endpoint Contributor权限必须覆盖目标资源：

• 直接把权限分配到Front Door所在的资源组或具体Front Door资源上，避免仅订阅级分配但存在继承阻断
• 临时换成CDN Profile Contributor权限测试，排除权限粒度不足的问题

3. 验证API版本兼容性 #

过时的API版本无法正确返回新架构的Front Door数据：

• 强制使用最新稳定版API，比如2023-05-01，避免用2020-09-01及更早的版本
• 查看Azure官方文档确认当前Front Door版本对应的API版本要求

4. 核对URL中的资源参数准确性 #

别小看拼写错误，这是常见坑：

• 确认subscriptionId、resourceGroupName、profileName和Azure门户显示的完全一致，注意大小写敏感
• 确保服务主体所属订阅和目标Front Door的订阅是同一个，跨订阅调用会因权限隔离返回空数组

5. 检查认证令牌的受众字段 #

认证成功不代表令牌符合API要求：

• 获取令牌时，资源参数必须设为https://management.azure.com/
• 用本地工具解码JWT令牌，确认aud字段值为https://management.azure.com/，值不对会导致API静默返回空

内容的提问来源于stack exchange，提问作者Bonhart