Azure Cost Management API授权突然失效求助：401请求被阻止

2023年10月18日，我们基于多租户应用注册的服务器到服务器Azure Cost Management API集成突然失效。该应用已获取自身及客户环境管理员授权，且仍可正常调用Azure Advisor、Resource Manager、Policy Insights等其他Azure API，但调用Cost Management API时持续返回如下错误：

Status code 401, "{"error":{"code":"401","message":"RequestDenied. Your request to this resource has been blocked. Please contact Microsoft, to re-enable access."}}"

此前配置无任何变更，推测可能是请求被Cost Management API标记为垃圾请求，或是Azure存在未通知的规则变更。无论是使用Cost Management Java库还是原生HTTP请求，问题均存在。目前微软支持处理进度缓慢，客户反馈强烈，特整理已知可行的排查/解决方向，同时恳请有同类问题的开发者补充经验：

• 核查应用注册的Cost Management API权限有效性
  虽其他API正常，仍需确认应用是否持有CostManagement.Read.All或对应层级的权限，且权限是否在多租户场景下的客户侧未被意外撤销。可通过Azure门户的「应用注册->API权限」页面核实，必要时重新发起管理员同意流程。
• 排查请求行为是否触发反垃圾/限流机制
  Cost Management API有明确速率限制，若近期请求频率、批量大小有隐性变化（如服务自动扩容导致请求量激增），可能触发临时拦截。核对请求日志，调整请求频率以符合官方规范（单租户每秒最多10个请求），同时添加带指数退避的重试逻辑。
• 验证身份认证Token的有效性
  确认获取的AccessToken受众（aud字段）为https://management.azure.com/，可通过JWT解析工具检查Token内容。若受众不正确，需调整获取Token的scope参数为https://management.azure.com/.default。
• 向Azure支持提供精准信息加速处理
  若依赖微软支持，需提交以下信息：
  • 应用注册的Client ID、租户ID
  • 具体请求时间戳、响应头中的x-ms-request-id
  • 完整请求日志（含Headers、参数）
  • 其他API正常调用的对比日志
    这些信息可帮助支持团队快速定位是账号级拦截还是规则触发问题。
• 尝试切换API版本验证
  若怀疑是API版本变更导致，可尝试切换到旧版（如2023-03-01）或最新版API，验证是否能正常调用。

内容的提问来源于stack exchange，提问作者Teemu Sakari