Azure环境下跨网API调用Origin请求头丢失排查求助

我遇到了CORS错误，排查后发现跨网络请求中缺失Origin请求头（内网环境内的请求能正常携带该头），需要定位Azure相关组件剥离该请求头的原因。

以下是针对性排查方向：

• 检查Azure Front Door/CDN配置：如果使用了Azure Front Door或CDN，进入对应资源的「规则引擎」，确认是否存在修改/移除Origin请求头的策略。Origin属于标准CORS头，默认不会被过滤，需排查是否有误配置的删除操作。
• 验证Azure Application Gateway设置：若部署了应用网关，查看「HTTP设置」里的请求头配置，确认是否开启了「移除不必要的请求头」或自定义规则删除Origin；同时检查WAF策略，是否有规则误判并移除该头。
• 排查Azure Functions/APIM的路由策略：如果后端是Azure Functions或通过APIM暴露服务，查看APIM的「入站策略」是否包含<remove-header>或<set-header>操作针对Origin；检查Functions的host.json配置，确认是否有自定义头过滤规则。
• 确认网络安全组(NSG)和防火墙规则：虽然NSG通常不处理请求头，但Azure防火墙或第三方防火墙的高级规则可能会过滤特定头，检查是否有拦截Origin的规则。
• 测试直接访问后端服务：绕过Azure中间转发组件（如Front Door、APIM），直接从公网访问后端，验证Origin头是否能正常到达。如果正常，说明问题出在Azure中间组件；若仍缺失，需排查客户端或公网链路问题。
• 查看Azure资源诊断日志：开启对应Azure资源（如Front Door、APIM、Application Gateway）的诊断日志，追踪请求转发过程中头信息的变化，定位具体移除Origin头的环节。

内容的提问来源于stack exchange，提问作者Ryan Dines