Logic App中隐藏HTTP Trigger参数及仓库默认分支创建问题咨询

• 用Azure Key Vault存储机密：把Project ID存到Key Vault的机密项里，给Logic App配置Key Vault的机密读取权限。在Logic App流程里，通过Key Vault连接器读取这个机密值来使用，请求体里完全不出现明文的Project ID，避免暴露。
• 转用请求头传递+权限控制：把Project ID放在HTTP请求头而非请求体里。同时在Logic App的HTTP Trigger设置中添加访问控制规则，只允许指定IP、服务主体或用户调用，还要在触发器的输入验证步骤里校验请求头的合法性，防止无关人员获取到ID。
• 客户端加密+服务端解密：在调用Logic App的客户端对Project ID做加密处理后再放进请求体，Logic App接收到请求后用对应的密钥解密得到真实ID。可以用Azure自带的加密服务，也可以自己写简单的加密逻辑，确保即使请求体被拦截，也拿不到有效的Project ID。

• 创建时直接初始化：如果用CLI或API创建仓库，带上初始化参数就行。比如GitHub CLI执行gh repo create <仓库名> --init，会自动创建默认分支并生成README；Azure DevOps CLI执行az repos create --name <仓库名> --initialize，同样会自动完成初始化并生成默认分支。
• 配置组织级仓库模板：如果是手动在界面创建仓库，可在组织层面设置带初始化文件的仓库模板。比如GitHub组织设置里启用仓库模板，把包含README、.gitignore的仓库设为模板；Azure DevOps里创建项目模板并关联仓库初始化配置，新仓库基于模板创建时会自动生成默认分支。
• 自动化后置初始化：要是没法在创建时直接初始化，就用自动化工具监听仓库创建事件。比如用Logic App或Azure Function对接仓库平台的Webhook，一旦检测到新仓库，自动推送一个初始提交（比如空README），触发默认分支生成。以Azure DevOps为例，可通过Service Hook触发Logic App，调用API完成初始提交操作。

内容的提问来源于stack exchange，提问作者Vardhan Reddy