azure 功能身份验证

Question

我正在编写一个 http 触发器 azure 函数，它验证 Json 并将其存储在数据库中。多个客户端(其他服务器)调用此函数。Azure 函数应用程序提供不同的授权级别(函数、管理员)，这些级别会发出一个可供所有客户端使用的密码，并保护函数应用程序的安全。我想知道我们是否可以为不同的客户端颁发不同的密码或实现 Oauth 或类似的授权协议(protocol)以提高安全性。

Answer 1

这里提供一个认证方式供您引用，您可以尝试配置Authentication / Authorization在函数应用的平台功能中。

您可以按照以下步骤操作。

1. 首先，转到 Httptrigger 的集成，设置 Authorization level至Anonymous .

2.访问Authentication / Authorization ，在这个场景中，例如我将其配置为 Log in with Azure Active Directory并保存配置，引用截图。

3.然后转到门户中的Azure Active Directory，您可以找到您的应用注册。

4.配置 homepage在带有 Httptrigger URL 的 list 中(您可以通过 Httptrigger 中的 </> Get function URL 获取它)，保存 list 。

5.尝试使用类似 https://yourfunction.azurewebsites.net/api/yourhttptrigger?xxxxx 的 url 登录 HttpTrigger在浏览器中，它会重定向到AAD登录页面，使用AAD帐户登录，然后可以看到您的HttpTrigger。

更多详情请引用此article .