azure - 是否可以将订阅 key 查询字符串参数与 Azure API 管理 SOAP 传递结合使用？

Question

我们使用 API 管理来公开多个 API。我们公开的 API 之一被配置为 SOAP 直通 API，但我们在 APIM 身份验证方面面临一些问题。

当我们使用 Ocp-Apim-Subscription-Key header 传递查询字符串时，一切正常，并且 API 会返回正确的内容。

当我们使用 subscription-key 查询字符串参数时，API 将返回 401 Unauthorized。我在 Postman 中测试了此行为，更改发送订阅 key 的方式会导致此行为。

此 API 的实现细节是，它公开现有的 WSDL 并通过策略将此 SOAPAction 路由到 Azure Function。在函数的 Application Insights 中，我可以验证当我收到 401 时，该函数从未被调用，但当我成功调用时(使用 header )，它被调用。

这是正常行为吗？我做错事了吗？还是 APIM 中的错误？

Answer 1

这可能是我们为 SOAP Passthrough 进行路由的方式存在问题。您会注意到，在 API 设置中，我们添加了一个查询参数来标识操作将匹配的 SoapAction。将 SoapAction 参数添加到入站请求时，您的 api key 查询参数可能会被覆盖。我会调查并通知您。