APIM如何忽略不存在对应路径的请求，避免返回404？

我之前刚好帮团队解决过一模一样的需求——就是不想让扫描工具抓到那些不存在的API路径返回的404，而是直接把请求掐断。下面是具体的实现步骤，亲测有效：

核心思路：利用APIM全局策略判断请求匹配状态 #

APIM的上下文变量可以帮我们判断当前请求是否匹配到了已定义的API或操作，结合<terminate>策略就能直接终止请求，不返回任何响应。

步骤1：进入全局策略配置 #

登录你的APIM管理后台，依次点击 API管理 -> 全局策略，进入策略编辑器。

步骤2：添加入站判断策略 #

在<inbound>标签内添加以下XML代码块：

<choose>
    <!-- 判断请求是否未匹配到任何API，或匹配到API但未匹配到具体操作 -->
    <when condition="@(context.Api == null || context.Operation == null)">
        <!-- 直接终止请求，无任何响应返回 -->
        <terminate />
    </when>
</choose>

可选：添加例外路径 #

如果有一些特殊路径（比如健康检查/health）需要即使未匹配API也能正常返回响应，可以调整条件排除这些路径：

<choose>
    <when condition="@(
        (context.Api == null || context.Operation == null) && 
        !context.Request.Path.StartsWithSegments("/health")
    )">
        <terminate />
    </when>
</choose>

验证效果 #

配置完成后，测试两种场景：

• 访问已存在的API路径（比如/api/v1/with-backing-service）：正常转发到后端，返回后端的响应状态码（200、401等）
• 访问不存在的API/路径（比如/api/v1/without-backing-service）：请求会被直接终止，客户端不会收到任何响应（包括404）

内容的提问来源于stack exchange，提问作者arbs.io