Azure Bot部署至Azure Web App时遇未授权访问问题求助

问题描述 #

• 环境：Node.js编写的Web App，通过VS Code的Teams Toolkit和Azure Service扩展部署
• 已确认事项：Bot端点配置正确，Web App应用配置中已设置BOT_ID和BOT_PASSWORD，Web App可正常接收请求
• 异常现象：Web Chat和Bot模拟器均无法正常运行，模拟器调试返回以下错误：

{
  "value": "\"Unauthorized Access. Request is not authorized\""
}

排查及解决步骤 #

1. 校验凭证一致性 #

• 核对Azure Portal中Bot资源的Microsoft App ID和客户端密码，确保与Web App应用配置里的BOT_ID、BOT_PASSWORD完全匹配，注意大小写、特殊字符、多余空格或引号。
• 若通过Teams Toolkit部署，检查本地.env文件中的凭证值是否和Azure端一致，确认部署过程中已将配置同步到Web App。

2. 检查Bot身份验证代码 #

• Node.js Bot Framework依赖botbuilder库的CloudAdapter做身份验证，确保代码正确加载环境变量且逻辑无误：

const { CloudAdapter, ConfigurationServiceClientCredentialFactory } = require('botbuilder');

const credentialFactory = new ConfigurationServiceClientCredentialFactory({
    MicrosoftAppId: process.env.BOT_ID,
    MicrosoftAppPassword: process.env.BOT_PASSWORD,
    MicrosoftAppType: 'MultiTenant' // 单租户场景需改为'SingleTenant'并指定MicrosoftAppTenantId
});

const adapter = new CloudAdapter(credentialFactory);

• 确认未遗留调试时禁用身份验证的代码。

3. 验证Bot模拟器配置 #

• 确保模拟器中输入的Bot端点为https://<你的WebApp名称>.azurewebsites.net/api/messages，路径需与代码中配置的一致（默认是/api/messages）。
• 模拟器内填写的Microsoft App ID和密码必须与Azure Bot的凭证一致，不要误填Web App的ID。

4. 检查Web App网络与权限 #

• 若Web App设置了IP限制，需将Bot模拟器的IP或Azure Bot服务的IP段加入允许列表。
• 确认Web App的身份验证/授权设置未启用强制登录等干扰Bot请求的配置。

5. 查看Web App日志定位细节 #

• 在Azure Portal的Web App控制台中，打开日志流或查看应用日志，查找请求处理过程中的具体异常信息，比如环境变量未加载、验证逻辑抛出的错误等。

内容的提问来源于stack exchange，提问作者Tawfeeq