Event Grid的Delivery Properties中Is Secret属性不生效问题咨询

• 权限层面的核心原因：若你当前使用的账号持有对应Event Grid资源的Owner、Event Grid Data Contributor或包含Microsoft.EventGrid/*/readSecret权限的自定义角色，或是关联的ADO服务主体拥有对应密钥读取权限，均可查看标记为Is Secret的属性值。微软官方说明的「门户不可见」限制仅针对无密钥读取权限的低权限账号，并非对所有访问身份隐藏。
• 门户UI的偶发bug：旧版Azure门户的动态交付属性配置栏存在渲染异常问题，会偶发将标记为Secret的属性值直接明文展示在配置预览区。你可通过清除浏览器缓存、切换到新版门户界面，或使用无密钥读取权限的测试账号登录复现验证。
• 场景判断偏差：若你是在自身托管的目标端点（如Webhook、Azure Function）的接收请求日志中看到对应标头，属于正常现象。Is Secret的隐藏逻辑仅作用于Azure侧的门户、OpenAPI返回值，不会屏蔽实际交付到目标端的请求内容，否则配置的交付属性无法正常生效。

内容的提问来源于stack exchange，提问作者Varun