Docker中Azurite通过Edge浏览器访问返回403错误求助

排查与修复步骤： #

• 跨域资源共享（CORS）配置缺失
  Azurite默认未开启CORS支持，而.NET Core服务和Postman不受浏览器同源策略限制，因此能正常访问。需为Azurite配置CORS规则：

  1. 通过Docker环境变量配置：启动容器时添加AZURITE_BLOB_CORS参数

     docker run -p 10000:10000 -e AZURITE_BLOB_CORS='[{"allowedOrigins": ["*"], "allowedMethods": ["GET","POST","PUT","DELETE"], "allowedHeaders": ["*"], "exposedHeaders": ["*"], "maxAgeInSeconds": 3600}]' mcr.microsoft.com/azure-storage/azurite
     

  2. 若使用配置文件，在azurite.json中添加CORS节点后重启容器

• 浏览器缓存或扩展干扰

  1. 清除Edge的缓存、Cookie及站点数据，针对Azurite访问的域名单独清理
  2. 使用Edge隐私窗口访问，排除第三方扩展的权限拦截

• 认证参数有效性问题

  1. 检查浏览器访问的Blob URL是否包含有效的SAS令牌，确认令牌具备读取（r）权限且未过期
  2. 若启用Azurite账户密钥认证，确保请求头中携带了正确的Authorization信息

• 网络与端口配置验证

  1. 确认Docker容器的10000端口已正确映射到宿主机，访问URL使用宿主机IP/域名而非容器内部IP
  2. 检查宿主机防火墙是否允许外部访问映射后的端口

内容的提问来源于stack exchange，提问作者Nam