如何从浏览器连接Azure Redis Cache并实现只读访问

首先明确：Azure Redis Cache原生不支持直接从浏览器端发起连接，因为Redis走的是TCP协议，浏览器仅支持HTTP/HTTPS、WebSocket等协议，且直接暴露Redis公网访问端口会有极高的安全风险，也不符合Azure的安全默认配置。

你可以通过以下两种方案实现浏览器端的只读访问需求： #

方案1：新增轻量Azure Function做Redis代理层（推荐） #

这是最低改动、最符合你现有技术栈的方案：

• 新增一个仅支持GET请求的HTTP触发Azure Function，内部封装Redis读逻辑，对外暴露HTTP接口
• 接口入参仅接收缓存key，内部校验key的格式合法性（避免遍历攻击），仅返回对应的缓存值，不支持写入/删除等操作
• 给该Function配置CORS规则，允许你的前端域名跨域调用
• 前端直接调用该HTTP接口即可判断缓存是否存在，无需关心底层Redis连接逻辑

提示：可以复用你已经写好的Shopify拉取数据的Azure Function的Redis连接配置，不需要额外做权限适配，开发成本极低

方案2：使用Azure Redis Cache的REST访问封装 #

如果你不想新增额外的Function，可以用以下逻辑封装只读访问：

• 先在Azure Redis Cache的访问控制（IAM）中，创建一个仅拥有Redis Cache Reader权限的服务主体
• 后端预先生成短期有效的SAS令牌，返回给前端
• 前端通过HTTPS调用Azure Redis的REST API，携带SAS令牌完成只读查询操作

注意：SAS令牌需要设置极短的过期时间，且禁止返回给不可信的客户端，避免权限泄露

权限控制注意事项 #

• 绝对不要把Redis的访问密钥直接写到前端代码中，会导致整个Redis实例被恶意控制
• 所有从浏览器发起的访问都必须走HTTPS，避免令牌被窃听
• 如果只需要判断缓存是否存在，代理接口可以仅返回200/404状态码，不需要返回实际缓存内容，进一步降低数据泄露风险

内容的提问来源于stack exchange，提问作者BugHunterUK