azure - 使用 API 管理对存储表进行未经授权的访问

Question

我在 API 管理中将 MSI 配置为表存储:

然后，在 inboud 策略中，我将模拟 url 设置为表存储:

    <inbound>
        <base />
        <set-backend-service base-url="https://<storage>.table.core.windows.net/<table>()?$top=10" />
        <authentication-managed-identity resource="https://storage.azure.com/" />
    </inbound>

我发现，该 token 已正确获取:

我收到 403 响应如下:

{
    "response": {
        "status": {
            "code": 403,
            "reason": "Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature."
        },

我的问题是，如何使用托管身份从Api Management调用表存储？

Answer 1

只需将其添加到入站策略即可:

<set-header name="x-ms-version" exists-action="override">
    <value>@{string version = "2017-11-09"; return version;}</value>
</set-header>