使用Python调用Azure API时遇“权限不足”错误的解决方法

你遇到的Authorization_RequestDenied错误明确是权限不足导致的，和脚本代码无关，需要通过配置Azure RBAC权限和验证token请求参数来解决，具体步骤如下：

1. 为服务主体分配合适的RBAC角色 #

调用Azure API Management的用户读取接口，需要服务主体拥有API Management Service Reader（或更高权限如Contributor）角色：

• 登录Azure门户，找到目标API Management服务实例
• 进入「访问控制(IAM)」页面，点击「添加」→「添加角色分配」
• 在角色列表中选择「API Management Service Reader」，点击「下一步」
• 选择「用户、组或服务主体」，搜索你的应用注册（对应client_id的名称）并选中
• 确认范围为当前API Management服务，完成角色分配

2. 验证token请求的资源范围 #

使用Client Credentials流获取token时，请求的scope参数必须为https://management.azure.com/.default，这个范围会映射服务主体在Azure RBAC中配置的权限。如果你的token请求用了其他scope，会导致token不包含调用该接口的权限。

3. 确认权限生效 #

RBAC角色分配通常需要1-5分钟生效，分配完成后等待片刻再测试脚本。你也可以通过Azure CLI验证角色分配是否正确：

az role assignment list --assignee <你的client_id> --scope /subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft.ApiManagement/service/<service_name>

内容的提问来源于stack exchange，提问作者Alejandro Pujol Arranz