如何在Azure门户中连接两个移动应用服务及Easy Tables并实现跨服务触发？

嘿，针对你这个要连接两个Azure移动应用服务的Easy Tables，让只读用户提交的内容触发管理员端操作的需求，我整理了几个实用的方案，你可以根据场景选择：

这是最直接的方式，利用App A（只读用户端）的Easy Table内置脚本，在用户提交内容后自动调用App B（管理员端）的API。

• 第一步：编写App A的插入后脚本
  打开Azure门户中App A的posts Easy Table，找到“脚本”选项卡，选择“插入（insert）”脚本，替换成下面的代码：

  // App A的posts表insert脚本：插入完成后同步到App B
  function insert(item, user, request) {
      // 先完成当前表的插入，确保用户能收到成功响应
      request.execute({
          success: function() {
              // 调用App B的posts表API
              const httpRequest = require('request');
              const appBPostsEndpoint = "https://some-other-random-url.azurewebsites.net/tables/posts";
              // 配置请求参数：带上App B的API密钥和移动服务版本头
              const requestOptions = {
                  url: appBPostsEndpoint,
                  method: 'POST',
                  headers: {
                      'ZUMO-API-VERSION': '2.0.0',
                      'X-ZUMO-API-KEY': '你的App B API密钥' // 从App B的门户设置里获取
                  },
                  json: item // 把用户提交的原始数据传给App B
              };
  
              httpRequest(requestOptions, (error, response, body) => {
                  if (!error && response.statusCode === 201) {
                      console.log("已成功触发App B的提交操作");
                      request.respond(); // 给用户返回成功响应
                  } else {
                      console.error("调用App B失败：", error || `状态码${response.statusCode}`);
                      request.respond(500, "内容同步到管理员服务失败，请稍后重试");
                  }
              });
          },
          error: (err) => request.respond(err)
      });
  }
  

• 第二步：配置App B的权限允许服务端调用
  因为App B是管理员端，默认只有管理员能写入，所以你需要：
  • 从App B的门户“设置 > API > API密钥”里复制主密钥，填到上面脚本的X-ZUMO-API-KEY字段；
  • 或者在App B的posts表脚本里添加权限验证逻辑，比如检查请求头里的API密钥是否匹配，确保只有合法的服务端调用才能写入。

如果需要更灵活的逻辑（比如数据格式转换、失败重试、发送管理员通知等），用Logic Apps来串联两个服务会更方便：

• 第一步：创建新的Logic App，选择“当Azure移动应用中有新项时”作为触发器，关联App A的posts表；
• 第二步：添加一个“HTTP”动作，配置为调用App B的posts表API，请求方法选POST，把触发器里的新项数据作为请求体；
• 第三步：添加错误处理，比如设置“失败时重试”策略，或者添加“发送电子邮件”动作，在同步失败时通知管理员；
• 第四步：给Logic App配置权限，比如用Managed Identity访问两个应用服务，或者在HTTP请求头里带上App B的API密钥。

• App A的posts表：设置为用户可插入但只读——在Easy Table的“权限”设置里，把“读取”设为“所有用户”，“插入”设为“已认证用户”，“更新/删除”设为“管理员”；
• App B的posts表：保持仅管理员可操作，但通过API密钥、IP白名单或者Managed Identity验证调用者身份，避免普通用户直接访问；
• 认证：两个应用服务都要启用App Service认证（比如Azure AD），确保只有合法用户能提交内容到App A，同时服务端调用的身份也能被验证。

内容的提问来源于stack exchange，提问作者Tech Labradoodle