一句话摘要：Azure Container Apps 用 Entra Easy Auth 做网关验签，调用方先加 Bearer、保留旧头；不改业务代码则双轨期匿名也会通。目录前言一、先做决策：双轨还是立刻 Return401二、架构：验签在 sidecar，业务容器不验 JWT三、只读盘点与对接命令 ACA Easy Auth 双轨：不改代码接 Bearer 与收口
一句话摘要：Azure Container Apps 用 Entra Easy Auth 做网关验签，调用方先加 Bearer、保留旧头；不改业务代码则双轨期匿名也会通。目录前言一、先做决策：双轨还是立刻 Return401二、架构：验签在 sidecar，业务容器不验 JWT三、只读盘点与对接命令