无法获取对应FHIR资源：DICOM Cast同步FHIR服务问题求助

核心错误解析 #

Microsoft.Health.Dicom.Client.DicomWebException: Forbidden: Authorization failed. 该错误直接源于认证授权配置缺失或错误，与你未配置DICOM服务认证、错误选择用户主体的操作直接相关。

针对疑惑的具体解答 #

1. DICOM与FHIR服务Security配置问题 #

• 先确认服务版本：仅托管版Azure DICOM服务支持Audience、Authority配置及Security启用，若使用旧版部署可能无对应选项。
• 启用配置路径：
  • DICOM服务：进入Azure门户的DICOM服务页面，打开身份验证选项卡，勾选「启用身份验证」，填入格式为https://<你的DICOM服务名称>.dicom.azurehealthcareapis.com的Audience，以及格式为https://login.microsoftonline.com/<你的Azure AD租户ID>的Authority。
  • FHIR服务：同理在FHIR服务的身份验证选项卡，勾选「启用身份验证」，配置与DICOM服务同租户的Audience和Authority参数。

2. Key Vault服务主体选择问题 #

必须选择企业应用主体，不能选用户主体。需挑选专为DICOM Cast同步流程创建的企业应用（在Azure AD的「企业应用」列表中找到对应名称的应用）——这个主体需要同时拥有读取DICOM服务元数据、写入FHIR服务资源的权限。

修复操作步骤 #

1. 补全DICOM服务和FHIR服务的Security配置，确保两者身份验证启用且参数匹配。
2. 进入Key Vault更新权限，替换原用户主体为正确的企业应用主体，并授予其访问相关密钥/机密的权限。
3. 重启DICOM Cast容器，监控日志是否仍有授权错误。
4. 重新触发DICOM影像同步流程，检查FHIR服务是否生成对应资源。

补充：若Postman请求也返回授权失败，需验证请求携带的令牌是否包含DICOM服务的Audience权限，且令牌由配置的Authority颁发。

内容的提问来源于stack exchange，提问作者Hitakshi Dobariya