调用Azure Profiles - List By Resource Group API返回空数组求助

以下是几个排查和解决方向：

1. 验证访问令牌的权限与受众 #

• 用jwt.ms解码你的token，检查两个关键信息：
  • 受众（aud）：必须是https://management.azure.com/，否则API会限制资源访问权限。
  • 权限：确保令牌包含Microsoft.Cdn/profiles/read权限。如果是服务主体令牌，需确认服务主体已被分配CDN Reader或Reader角色到目标资源组/订阅；如果是用户令牌，确认当前用户拥有该资源组的CDN资源读取权限。

2. 核对请求参数的准确性 #

• 对比代码中subscriptionId和resourceGroupName与Try it工具中使用的参数，确保完全一致：
  • 订阅ID是固定GUID字符串，检查是否存在拼写错误或多余字符。
  • 资源组名称不区分大小写，但需确认无空格或特殊字符输入错误。
• 输出代码生成的完整URL，确认与Try it中的请求URL完全匹配（包括api-version=2023-05-01）。

3. 排查租户与上下文问题 #

• 如果你的账号关联多个Azure租户，确认代码中的令牌所属租户与目标资源组所在租户一致。Try it工具会自动使用当前登录的租户上下文，而代码中的令牌可能来自不同租户，导致无法读取跨租户资源。

4. 调试请求细节 #

• 在代码中添加日志，记录请求的所有头信息，对比Try it工具的请求头（可通过浏览器开发者工具查看），确认是否存在差异。
• 若请求返回200但空数组，可捕获并输出完整响应头，查看x-ms-request-id等标识，用于在Azure门户活动日志中排查请求详情。

示例调试代码（添加日志） #

string url = $"https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Cdn/profiles?api-version=2023-05-01";
_logger.Info("Request URL: {0}", url); // 输出请求URL

using HttpClient httpClient = new HttpClient();
httpClient.DefaultRequestHeaders.Authorization = new AuthenticationHeaderValue("Bearer", token);
// 记录授权头前缀（避免泄露完整token）
_logger.Info("Authorization Header: Bearer {0}", token.Substring(0, 20) + "...");

try
{
    HttpResponseMessage response = await httpClient.GetAsync(url);
    // 记录响应头
    foreach (var header in response.Headers)
    {
        _logger.Info("Response Header: {0} = {1}", header.Key, string.Join(", ", header.Value));
    }

    if (response.IsSuccessStatusCode)
    {
        string responseBody = await response.Content.ReadAsStringAsync();
        _logger.Info("Response Body: {0}", responseBody);
        return responseBody;
    }
    else
    {
        string errorContent = await response.Content.ReadAsStringAsync();
        _logger.Info("Request failed: {0}, {1}", response.StatusCode, errorContent);
        return "";
    }
}
catch (Exception ex)
{
    _logger.Error($"{ex.Message}: {ex.StackTrace}");
    return "";
}

内容的提问来源于stack exchange，提问作者David