Azure 网关和 JWT

Question

当前实现:

具有自定义身份验证(自己的数据库)和自定义基于服务器的 token 管理(匹配内存表中的 session token 用户)的单实例 WebApp。

期望的实现:

Azure 应用程序网关后面的多个 WebApp 实例作为负载均衡器和 URL 路由器。仍然采用自定义身份验证。 token 处理:?????? (最好是智威汤逊)

由于这将是一项 Multi-Tenancy 服务，因此我们不想使用 AD。

问题:

实现此场景的最佳方法是什么？我们可以在哪里跟踪用户与代币？这是考虑到现在很多服务器都需要验证token。内存表不再适合，除非它可以在网关实例内完成。

这是否必须以编程方式完成(就像现在一样)，或者网关或某些其他 Azure 服务中有可配置的机制？

Answer 1

应用程序网关不支持 AD 身份验证。它也绝对不支持自定义身份验证。因此，身份验证和授权必须在后端服务器完成。该解决方案需要一个保存 token 的分布式缓存，所有后端服务器都可以访问该缓存。您可以使用 Azure Redis Cache为此。