Docker容器中Azure Durable Function通过HTTPS请求返回403错误（HTTP正常）

核心原因分析 #

你的问题本质是Azure App Service的TLS终止在前端负载均衡器，容器内部仅收到HTTP请求，但函数运行时未识别原始请求的HTTPS协议，导致Durable Functions的回调逻辑或权限校验失败；同时可能存在转发头配置缺失、身份验证设置误启用等诱因。

具体解决步骤 #

1. 配置转发头相关应用设置 #

在Azure门户进入应用服务 > 配置 > 应用设置，添加以下配置：

• ASPNETCORE_FORWARDEDHEADERS_ENABLED = true：让ASP.NET Core运行时信任前端代理的转发头，识别原始请求的HTTPS协议
• FUNCTIONS_PROXY_FORWARDING_ENABLED = true：启用Azure Functions的代理转发支持，确保请求头正确传递
• WEBSITE_USE_HTTPS = true：强制应用服务使用HTTPS协议

2. 修正Kestrel监听配置 #

确保Kestrel__Endpoints__Http__Url设置为http://0.0.0.0:80，而非localhost:80——这样容器才能接收来自App Service前端的请求，避免仅监听本地导致无法响应外部请求。

3. 检查Durable Functions专属配置 #

• 确认WEBSITE_HOSTNAME设置为你的HTTPS域名（如example.azurewebsites.net），该配置会影响Durable Functions生成的回调URL，确保回调地址使用HTTPS协议
• 验证AzureWebJobsStorage连接字符串正常（HTTP请求能运行则大概率无问题，可额外确认存储账户网络访问未限制HTTPS）

4. 排查身份验证拦截 #

进入Azure门户应用服务 > 身份验证：

• 若函数无需身份验证，确保设置为允许匿名请求
• 若启用了身份验证（如Azure AD），检查权限规则配置，避免未授权请求被拦截

5. 日志定位具体错误 #

通过应用服务的日志流查看详细错误信息：

• 确认403错误的触发点，是身份验证模块拦截，还是Durable Functions的回调URL验证失败
• 查看函数运行时日志，是否存在协议不匹配的警告提示

验证操作 #

添加完上述配置后重启应用服务，再次使用HTTPS URL调用编排启动函数，确认响应正常。

内容的提问来源于stack exchange，提问作者usr12345