azure - 如何在 Azure 应用服务中使客户端证书身份验证成为可选

Question

我已在 azure 上将我的 WebApi 作为 AppService 发布。在 Web API 中，有些 url 需要客户端证书，有些则不需要。我使用 ARMClient 在 AppService 中设置了 certEnabled=true，但它使我的其他调用(非证书)无效。当我研究这个问题时，我发现 certEnabled=true 需要所有调用的证书。

我只想使用特定 api 网址上的证书发出请求。我该怎么办。

Answer 1

I want to make request using certificate on specific api urls only. What should I do.

不幸的是，目前 Azure WebApp 不支持它。我还找到了similar feedback这是由 azure 团队负责的。和optional client certificates for TLS mutual auth现在也不支持。