Azure Function门户运行报错：Token请求失败，本地运行正常求助

我在Azure门户运行C# HTTP触发函数时，日志报错：[Error] C# HTTP trigger function processed a request. Token request failed.，但在Visual Studio本地测试该应用时能成功更新列表项，无法复现该问题。我使用PnP.Framework通过App ID/Secret进行身份验证，代码如下：

[FunctionName("RecordUpdate")]
public static async Task<IActionResult> Run(
    [HttpTrigger(AuthorizationLevel.Function, "get", "post", Route = null)] HttpRequest req,
    Microsoft.Extensions.Logging.ILogger log)
{
    log.LogInformation("C# HTTP trigger function processed a request.");

    string responseMessage = string.Empty;

    string siteUrl = req.Query["siteUrl"];
    string listName = req.Query["listName"];
    string listItemId = req.Query["listItemId"];

    string requestBody = await new StreamReader(req.Body).ReadToEndAsync();
    dynamic data = JsonConvert.DeserializeObject(requestBody);

    siteUrl = siteUrl ?? data?.siteUrl;
    listName = listName ?? data?.listName;
    listItemId = listItemId ?? data?.listItemId;

    PnP.Framework.AuthenticationManager authenticationManager = new();
    try
    {
        string?[] appDetails = GetAppConfiguration(log);
        using (ClientContext context = authenticationManager.GetACSAppOnlyContext(siteUrl, appDetails[0], appDetails[1]))
        {
            context.RequestTimeout = System.Threading.Timeout.Infinite;

            List list = context.Web.Lists.GetByTitle(listName);
            context.Load(list);
            context.ExecuteQuery();

            int id = 0;
            bool isValidId = Int32.TryParse(listItemId, out id);

            if (list != null)
            {
                if (isValidId)
                {
                    ListItem item = list.GetItemById(id);
                    context.Load(item);
                    context.ExecuteQuery();

                    if (item != null) { /* my code to update Item goes here */ }
                }
            }
        }
    }
    // 原代码缺少错误捕获，建议添加以记录详细异常信息
    catch(Exception ex)
    {
        log.LogError(ex, "Request processing failed");
        return new BadRequestObjectResult($"Error: {ex.Message}");
    }

    return new OkObjectResult(responseMessage);
}

可能存在的操作失误点： #

• 应用权限配置不全：Azure环境中使用的应用注册未授予SharePoint站点对应权限，或需要管理员同意的权限未完成审批；本地测试可能用了有权限的本地身份/配置。
• Azure应用设置错误：GetAppConfiguration读取的App ID/Secret在Azure函数「应用设置」中配置错误，比如Secret拼写错误、App ID与应用注册不匹配，或配置项名称写错导致读取失败。
• 网络访问受限：Azure函数的网络配置（如虚拟网络集成、防火墙规则）阻止了向ACS或SharePoint站点的请求，导致令牌获取失败。
• 依赖版本不一致：本地与Azure函数部署的PnP.Framework版本不同，部分版本在Azure环境下的ACS令牌逻辑存在兼容性问题。
• 站点URL格式错误：传入Azure函数的siteUrl格式不符合要求（如缺少HTTPS前缀、末尾多斜杠），而本地测试用的URL格式正确。
• 错误处理缺失：原代码未添加catch块，无法捕获令牌请求失败的具体原因，不利于排查问题。

内容的提问来源于stack exchange，提问作者vishwa