如何为Azure App Service的/.well-known路径禁用身份验证

方案1：通过Azure门户配置 #

• 进入App Service资源管理页面，左侧菜单找到「身份验证」选项
• 定位到全局身份验证规则板块，确认未认证请求的默认处理规则为「重定向到登录页」
• 找到「匿名访问排除路径」配置项，点击添加按钮，输入路径 /.well-known/*
• 保存配置后重启App Service即可生效

方案2：通过Azure CLI命令配置 #

如果需要自动化配置，可以执行以下命令：

az webapp auth update --name <替换为你的App Service名称> --resource-group <替换为对应资源组名称> --excluded-paths /.well-known/*

方案3：IaC部署配置 #

如果使用ARM模板/Bicep做基础设施即代码部署，在siteAuthConfigV2配置段的excludedPaths数组中添加"/.well-known/*"即可。

旧配置失效说明 #

身份验证V2版本已不再读取站点根目录下的authorization.json文件，所有访问权限规则统一收敛到App Service的资源配置中，避免站点部署时意外覆盖权限配置。

验证方式 #

配置生效后在无痕浏览器窗口直接访问/.well-known/路径下的文件，不会触发登录跳转即配置成功。

内容的提问来源于stack exchange，提问作者Steven Liekens