API Management是否支持将后端URL重写为请求头的值？

可以实现，你描述的动态代理场景，通过APIM入站阶段的内置策略组合即可完成，无需自定义编码开发。

具体实现方案 #

你可以先给/proxy这个API配置一个占位用的默认后端地址（比如https://placeholder.invalid，后续会被动态覆盖），然后在该API的入站策略区添加如下逻辑：

• 先校验请求是否携带必填的X-ProxyTarget请求头，缺失时直接返回400错误，避免无效请求
• 读取请求头中存储的目标后端地址，通过内置策略动态设置为本次请求的实际后端地址
• 可选：删除自定义的代理请求头，避免该头透传到后端服务

对应可直接使用的策略代码如下：

<policies>
    <inbound>
        <base />
        <!-- 校验必填请求头 -->
        <choose>
            <when condition="@(!context.Request.Headers.ContainsKey("X-ProxyTarget"))">
                <return-response>
                    <set-status code="400" reason="Bad Request" />
                    <set-body>Missing required request header: X-ProxyTarget</set-body>
                </return-response>
            </when>
        </choose>
        <!-- 动态设置后端服务地址为请求头取值，自动去除末尾斜杠避免路径拼接异常 -->
        <set-backend-service base-url="@(context.Request.Headers.GetValueOrDefault("X-ProxyTarget", "").TrimEnd('/'))" />
        <!-- 可选：移除透传给后端的自定义代理头 -->
        <set-header name="X-ProxyTarget" exists-action="delete" />
    </inbound>
    <backend>
        <base />
    </backend>
    <outbound>
        <base />
    </outbound>
    <on-error>
        <base />
    </on-error>
</policies>

注意事项 #

• 配置完成后，请求的路径、查询参数会自动透传到你指定的目标后端，比如请求https://my-api.azure-api.net/proxy/ip?format=json，携带头X-ProxyTarget: https://api.ipify.org时，会自动转发到https://api.ipify.org/ip?format=json，不需要额外做路径拼接处理。
• 强烈建议在策略里增加目标域名白名单校验，不要允许任意地址转发，避免APIM实例被滥用为开放代理，产生SSRF等安全风险。
• 如果你代理的目标后端使用自签名证书，需要提前在APIM的后端证书配置里上传对应根证书做信任，否则会出现TLS握手失败的问题；如果是公开可信CA签发的证书则不需要额外配置。

内容的提问来源于stack exchange，提问作者CenHeaJmal