Azure Functions隔离进程中Function与HotChocolate中间件能否协同使用？

核心结论 #

完全可以同时使用两者，但你需要调整Function Middleware的实现逻辑，确保它正确把请求控制权传递给后续的Hot Chocolate处理管道，而不是直接终止流程。

问题根源 #

你当前的问题大概率是因为IFunctionWorkerMiddleware的实现里没有调用next(context)来触发后续的处理流程。在隔离进程模式下，Hot Chocolate是通过Azure Functions的绑定来接管请求的，你的自定义认证中间件必须明确传递请求到这个绑定对应的处理链，否则Hot Chocolate的中间件（授权、验证等）根本没机会执行。

正确实现步骤 #

1. 修正Function Middleware的代码 #

你的认证中间件必须在认证成功后调用await next(context)，这样才能让请求流入Hot Chocolate的管道。示例代码：

public class AuthFunctionMiddleware : IFunctionWorkerMiddleware
{
    public async Task Invoke(FunctionContext context, FunctionExecutionDelegate next)
    {
        // 执行你的认证逻辑
        var isAuthenticated = await CheckAuth(context);
        
        if (!isAuthenticated)
        {
            // 认证失败时直接返回错误响应，终止流程
            var response = HttpResponseData.CreateResponse(context, HttpStatusCode.Unauthorized);
            await response.WriteStringAsync("{\"error\":\"未通过身份验证\"}");
            context.GetInvocationResult().Value = response;
            return;
        }
        
        // 认证成功，必须调用next把控制权交给后续流程（包括Hot Chocolate）
        await next(context);
    }
    
    private async Task<bool> CheckAuth(FunctionContext context)
    {
        // 这里写你的具体认证逻辑，比如从请求头取token验证
        var request = await context.GetHttpRequestDataAsync();
        return request?.Headers.Contains("Authorization") ?? false;
    }
}

2. 正确注册中间件顺序 #

在Program.cs里，先注册自定义的Function Middleware，再配置Hot Chocolate的集成，确保中间件执行顺序正确：

var host = new HostBuilder()
    .ConfigureFunctionsWorkerDefaults(builder =>
    {
        // 先加自定义认证中间件
        builder.UseMiddleware<AuthFunctionMiddleware>();
        // 再配置Hot Chocolate的Functions集成
        builder.UseHotChocolate();
    })
    .ConfigureServices(services =>
    {
        // 配置Hot Chocolate服务，添加你需要的中间件
        services.AddGraphQLServer()
            .AddQueryType<Query>()
            .AddAuthorization() // 启用Hot Chocolate授权中间件
            .AddValidation(); // 启用验证中间件
    })
    .Build();

host.Run();

3. 配置Hot Chocolate的业务逻辑 #

在你的GraphQL类型或字段上添加对应特性，触发Hot Chocolate的中间件。比如用[Authorize]触发授权检查：

public class Query
{
    [Authorize(Roles = "Admin")]
    public string GetConfidentialData() => "仅限管理员查看的敏感数据";
}

关键注意事项 #

• 隔离进程模式下，请求会先走完Azure Functions的中间件管道，再进入Hot Chocolate的GraphQL处理链，顺序不能搞反。
• 永远不要在认证成功后跳过next(context)的调用，这是Hot Chocolate中间件能执行的核心前提。
• 认证失败时，通过context.GetInvocationResult().Value设置响应，不要直接抛出未捕获的异常，避免干扰整个管道的执行逻辑。

内容的提问来源于stack exchange，提问作者vivek86