本地IIS部署带EventGridTrigger的Azure Function App权限问题求助

方案1：修改函数触发器的认证级别属性 #

直接在EventGridTrigger的函数代码中，将WebJobsAuthLevel显式设置为Anonymous，跳过函数级的认证检查：

[FunctionName("YourEventGridFunction")]
public static async Task Run(
    [EventGridTrigger(WebJobsAuthLevel = AuthorizationLevel.Anonymous)] EventGridEvent eventGridEvent,
    ILogger log)
{
    // 函数业务逻辑代码
}

方案2：通过环境变量全局禁用认证 #

如果需要对整个Function App生效，在IIS站点中添加全局环境变量：

1. 打开IIS管理器，找到目标Function App站点
2. 右键选择「配置」→「环境变量」
3. 添加键值对：
   • 变量名：FUNCTIONS_AUTH_LEVEL
   • 变量值：Anonymous
4. 保存后重启站点

方案3：修改local.settings.json（适用于Core Tools关联场景） #

若项目保留local.settings.json文件，在Values节点中添加配置：

{
  "Values": {
    "FUNCTIONS_AUTH_LEVEL": "Anonymous"
  }
}

注：部署到IIS时，优先通过IIS环境变量配置更可靠，避免文件读取权限问题。

额外校验项 #

• 确认IIS站点的「身份验证」设置中，匿名认证已启用，同时禁用Windows认证等不必要的认证方式
• 本地EventGrid原型发送请求时，不要附带多余认证头，避免触发额外校验

内容的提问来源于stack exchange，提问作者Mojenga