api 的 Azure Apim 身份验证

Question

我有一个 api 端点，正在被多个公共(public)客户端使用。并且每个客户端都配置了不同的clientid。我正在使用带有 Oauth2 openid 协议(protocol)的授权代码流。我想介绍一个 Azure APIM 服务，并希望在将请求转发到 api 之前验证 jwt token 。您能告诉我如何实现这一目标吗？

注意:我无法使用单个客户端 ID，因为每个客户端的重定向 URI 都不同。

Answer 1

您可以使用Validate JWT通过验证每个传入请求的访问 token 来预授权 API 管理中的请求的策略。如果请求没有有效 token ，API 管理会阻止它。例如，将以下策略添加到 <inbound> Echo API 的策略部分。它检查访问 token 中的受众声明，如果 token 无效，则返回错误消息。

<validate-jwt header-name="Authorization" failed-validation-httpcode="401" failed-validation-error-message="Unauthorized. Access token is missing or invalid.">
    <openid-config url="https://login.microsoftonline.com/{aad-tenant}/.well-known/openid-configuration" />
    <required-claims>
        <claim name="aud">
            <value>{Application ID of backend-app}</value>
        </claim>
    </required-claims>
</validate-jwt>

更多详情，可以引用Configure a JWT validation policy to pre-authorize requests的文章