使用Bearer令牌访问AAD加固的Azure Function时报401 Unauthorized问题

• 优先校验访问令牌的aud声明值：将获取到的令牌解析后查看aud字段，确认该值和Function App关联的AAD应用注册的客户端ID或者Application ID URI完全一致，若二者不匹配会直接触发401错误。
• 检查Function App身份验证配置：进入Function App的「身份验证」设置页，确认「已发行的令牌的受众」配置项中已经添加了你请求Scope对应的Application ID URI，系统默认只会自动添加应用注册的客户端ID，自定义的Application ID URI需要手动补充。
• 核对令牌版本和应用配置是否匹配：你使用v2版本令牌端点获取令牌，需要确认对应AAD应用注册的「清单」中accessTokenAcceptedVersion属性值为2，若该值为null或者1，v2端点返回的令牌会无法通过Function App的校验。
• 确认请求头格式合规：检查请求的Authorization字段格式为Bearer <访问令牌>，注意Bearer前缀和令牌字符串之间必须有且仅有1个空格，不要漏写前缀或者多写空格。
• 校验代码层面的JWT验证规则（若你在函数代码中自行实现了授权校验）：确认代码中配置的issuer、audience、签名算法参数和令牌对应参数完全匹配，比如issuer地址应为https://login.microsoftonline.com/<你的租户ID>/v2.0，签名算法为RS256。

内容的提问来源于stack exchange，提问作者aneesha chaudhury