Azure App Service权限问题：自动登录配置与无用户登录访问咨询

问题1：配置App Service自动弹出登录提示 #

可以直接通过调整App Service的身份验证规则实现：

• 登录Azure门户，找到目标App Service
• 进入左侧菜单的身份验证选项
• 在“Microsoft Entra ID”提供商设置中，找到“未经过身份验证的请求”配置项
• 将默认的“拒绝（403）”改为“登录”
• 保存设置后，用户访问应用时会自动跳转到Entra ID登录界面，不再直接显示权限不足页面

问题2：使用客户端凭证流Token无需用户登录访问App Service #

可以实现，但需要完成以下配置：

1. 配置应用权限
   • 打开对应Entra ID应用注册，在“API权限”中添加目标App Service的权限（选择“我的API”类别，找到App Service对应的应用，赋予user_impersonation或自定义权限）
   • 点击“授予管理员同意”（需拥有租户管理员权限）
2. 验证Token受众
   • 生成Token时，确保请求的scope参数设置为App Service的应用ID URI（格式通常为https://<app-service-name>.azurewebsites.net/.default），保证Token的aud字段匹配App Service标识
3. 配置App Service访问控制
   • 进入App Service的**访问控制（IAM）**页面，给生成Token的服务主体（即应用注册对应的身份）分配合适角色，比如“网站参与者”，确保其拥有访问权限

完成以上配置后，用Client ID+Secret生成的Bearer Token就能直接访问App Service，无需用户登录。

内容的提问来源于stack exchange，提问作者Rituparno Bhattacharya