能否通过Azure APIM禁用Azure Function App的CORS？自定义CORS实现

问题背景 #

构建SaaS服务时需实现自定义CORS逻辑，对动态来源进行验证，但遇到两个核心问题：

• 在Azure Functions的CORS选项卡中移除所有来源后，系统会自动启用全量来源（*），不符合自定义验证的需求
• 找不到直接禁用默认CORS规则的选项，Azure APIM中也未找到相关移除配置

已验证的有效解决方案 #

移除Azure Functions CORS选项卡中的所有来源，同时在函数允许的HTTP方法列表中添加OPTIONS方法。

完成上述配置后，Azure Functions不会自动设置*作为默认来源，此时你可以在函数代码中完全自定义处理CORS逻辑：比如根据请求中的来源信息进行合法性验证，再动态返回Access-Control-Allow-Origin等必要的CORS响应头，满足SaaS服务的动态来源验证需求。

内容的提问来源于stack exchange，提问作者EnenDaveyBoy