部署后Bot Emulator连接机器人出现未授权错误如何解决

• 检查Azure Bot资源的网络配置：确认Azure Bot资源的「网络」设置中，已开放允许所有网络访问，或你当前运行Bot Emulator的公网IP已加入白名单。若设置为仅允许私有网络访问，公网环境下的Emulator将无法完成连通。
• 确认应用服务环境变量配置正确：不要仅校验本地.env文件，需登录Azure门户进入部署Bot对应的应用服务「配置」页，确认MicrosoftAppId、MicrosoftAppPassword两个环境变量已正确添加到应用设置中，取值和本地使用的完全一致。部署流程不会自动同步本地.env内容，需手动配置或通过部署脚本注入。同时确认应用服务的运行时大版本和本地开发环境一致，避免运行时不兼容导致鉴权逻辑执行异常。
• 校验Bot消息端点配置：进入Azure Bot资源的「配置」页，确认消息端点地址填写正确，格式为https://<你的应用服务域名>/api/messages，必须使用HTTPS协议，路径不能出错，末尾不要多余斜杠。若部署后修改过应用服务域名，需同步更新该配置。
• 排查额外鉴权规则限制：确认Bot对应的Azure AD应用注册没有设置额外访问限制，比如强制角色分配、令牌受众限制、过短的令牌过期时间，这类规则都会导致正常鉴权请求被拦截。若你为Bot配置了SSO或自定义身份验证规则，可临时关闭后再测试Emulator连接，确认是否是额外规则导致的问题。
• 缩小问题范围测试：你可以先使用Azure Bot资源内置的「在Web Chat中测试」功能验证Bot可用性，若该页面也报错，说明是部署侧配置问题；若该页面可正常交互，说明是Emulator连接参数问题，检查你在Emulator中填写的Bot URL、AppID、Password是否完全正确，是否存在多余空格、特殊字符。

内容的提问来源于stack exchange，提问作者Ragesh Puthiyedath Raju