Azure APIM策略中如何在Send-Request方法中使用重写后的URI

一、解决当前URL获取问题 #

你当前的问题在于rewrite-uri仅修改APIM向后端发送请求的目标地址，但不会更新context.Request.Url（它仍保留原始请求的URL）。要在send-request中使用构造好的目标URL，建议直接在策略中提前构造并存储为变量，而非依赖rewrite-uri的结果：

修改后的策略代码 #

<policies>
<inbound>
    <base />
    <!-- 提取id参数并存储为变量 -->
    <set-variable name="targetId" value="@(context.Request.MatchedParameters["id"])" />
    <!-- 构造完整的Logic App请求URL -->
    <set-variable name="logicAppUrl" value="@{
        var baseUrl = "https://<logicAppAddress>/triggers/manual/paths/invoke/";
        var queryParams = "<otherPartofUrl>";
        return $"{baseUrl}{context.Variables["targetId"]}?{queryParams}";
    }" />
    <!-- 若需后端请求也指向该Logic App，配置后端地址 -->
    <set-backend-service base-url="@{((string)context.Variables["logicAppUrl"]).Split('?')[0]}" />
    <rewrite-uri template="/@{(string)context.Variables["targetId"]}?{queryParams}" copy-unmatched-params="true" />
    <!-- 直接使用预构造的URL发送请求 -->
    <send-request ignore-error="false" timeout="20" response-variable-name="MasterKeyResponse" mode="new">
        <set-url>@((string)context.Variables["logicAppUrl"])</set-url>
        <set-method>GET</set-method>
    </send-request>
</inbound>
<backend>
    <base />
</backend>
<outbound>
    <base />
</outbound>
<on-error>
    <base />
</on-error>
</policies>

关键说明 #

• 用set-variable提前构造完整请求URL，直接在send-request中引用变量，避免依赖rewrite-uri的隐式修改，逻辑更可控。
• 如果APIM最终需要将请求转发到该Logic App，通过set-backend-service配合rewrite-uri配置后端地址，比单独用rewrite-uri更清晰。

二、更优实现方式 #

针对跨资源组调用Logic App的场景，推荐两种更规范、易维护的方案：

1. 将Logic App直接配置为APIM后端 #

• 在APIM的“后端”菜单中创建新后端，直接填入资源组B中Logic App的触发器URL。
• 在API操作中绑定该后端，无需手动编写send-request或rewrite-uri，APIM自动处理请求转发。
• 若Logic App需要密钥认证，可在后端的“凭证”中存储密钥，避免硬编码在策略里，提升安全性。

2. 使用托管身份（Managed Identity）调用 #

• 为APIM配置系统分配或用户分配的托管身份，在资源组B的Logic App中为该身份授予Logic App Operator或Logic App Contributor权限。
• 在APIM策略中使用authentication-managed-identity策略自动获取令牌，无需手动处理密钥，实现无密调用：

  <authentication-managed-identity resource="https://management.azure.com/" output-token-variable-name="msi-token" ignore-error="false" />
  

内容的提问来源于stack exchange，提问作者JustAnotherPatrick