如何用Python Azure Function调用HTTP触发的Azure Logic App？部署后失效求解

核心误区：CORS设置不影响服务器端请求 #

你设置的Azure Function CORS是针对浏览器前端请求的规则，而Function调用Logic App属于服务器端到服务器端的请求，CORS规则完全不生效，无需在此处浪费时间。

具体排查与解决方案 #

1. 检查Logic App触发器的授权配置 #

• 如果你的Logic App HTTP触发器是匿名授权：
  • 确认Function中使用的URL是完整的，包含末尾的SAS令牌（?sig=xxx部分）——该令牌有有效期，可能你本地测试时用的是有效令牌，部署后令牌已失效，需重新从Azure Portal复制最新的Logic App触发器URL。
• 如果是Azure AD授权：
  • 本地能调用是因为你使用了本地Azure CLI的身份权限，但Function运行时无对应权限，需给Function配置托管标识并分配Logic App的访问权限（见下文第5点）。

2. 排查网络访问限制 #

• 检查Logic App所在资源组的网络安全组（NSG）或防火墙规则，是否禁止了公网IP访问。若有，需将Azure Function的出站IP添加到允许列表。
• 若Logic App部署在私有VNet内，给Azure Function开启VNet集成，让它从VNet内部访问Logic App。

3. 查看Function的错误日志（关键步骤） #

在Azure Portal进入你的Function App，依次打开监控 > 日志，或通过Application Insights查看详细错误信息。同时给代码添加异常捕获，打印具体错误：

import requests
import logging

def main(req):
    logic_app_url = 'https://prod-56.westeurope.logic.azure.com:...'
    try:
        resp = requests.post(logic_app_url)
        resp.raise_for_status()  # 触发HTTP错误（如401/403/500）
        logging.info(f"调用成功，状态码：{resp.status_code}")
        return "调用成功"
    except requests.exceptions.RequestException as e:
        logging.error(f"调用失败详情：{str(e)}")
        return f"调用失败：{str(e)}"

通过日志可快速定位是认证失败、URL无效、网络超时还是其他问题。

4. 确认Python依赖正确部署 #

检查Function项目根目录是否有requirements.txt，并确保包含requests依赖：

requests>=2.31.0

部署时Azure会自动安装这些依赖，若依赖缺失会导致import requests失败。

5. 推荐方案：用托管标识（Managed Identity）安全调用 #

如果Logic App启用了Azure AD授权，托管标识是最安全的调用方式，无需维护过期的SAS令牌：

1. 在Azure Portal给你的Function App开启系统分配托管标识（路径：设置 > 标识 > 系统分配 > 开启）。
2. 进入Logic App，在访问控制（IAM）中添加角色分配，给Function的托管标识分配Logic App Operator或Logic App Contributor角色。
3. 修改Function代码，用Azure Identity库获取令牌并调用：

import requests
from azure.identity import DefaultAzureCredential

def main(req):
    logic_app_url = "https://prod-56.westeurope.logic.azure.com:..."
    cred = DefaultAzureCredential()
    # 获取Logic App的访问令牌，资源标识为https://management.azure.com/
    token = cred.get_token("https://management.azure.com/.default")
    headers = {"Authorization": f"Bearer {token.token}"}
    
    try:
        resp = requests.post(logic_app_url, headers=headers)
        resp.raise_for_status()
        return "调用成功"
    except requests.exceptions.RequestException as e:
        return f"调用失败：{str(e)}"

注意：需在requirements.txt中添加azure-identity依赖。

内容的提问来源于stack exchange，提问作者AzUser1