如何为Azure API App的特定URL路径免除身份验证

完全可行，有两种主流方式实现你的需求：

一、Azure 门户直接配置（无需改代码，推荐） #

• 登录Azure门户，找到你的API App实例，进入身份验证选项卡
• 在「已验证的身份提供者」区域，点击「身份验证设置」的编辑按钮
• 找到「受保护路径」配置区：
  • 先删掉默认的/*（这个规则会保护所有路径）
  • 添加需要强制验证的路径：/constituents 或者 /constituents/*（根据你的路由粒度调整）
  • 添加无需验证的路径：/apidoc 或者 /apidoc/*
  • 注意：路径匹配有优先级，更具体的规则会先生效，确保顺序符合预期

二、Express 代码层面控制 #

如果门户配置不够灵活，也可以在Node.js应用里通过中间件自定义验证逻辑：

• 假设你已经用了passport-azure-ad这类Azure AD验证中间件
• 在路由定义前添加如下逻辑：

// 直接放行apidoc相关请求
app.use('/apidoc', (req, res, next) => next());

// 给constituents路径绑定验证中间件
app.use('/constituents', yourAzureAuthMiddleware);

// 后续正常定义路由
app.get('/constituents', (req, res) => {
  // 处理业务逻辑
});

// 托管apidoc静态资源
app.use('/apidoc', express.static('apidoc'));

内容的提问来源于stack exchange，提问作者quikbeam