如何解决Azure API管理和身份验证
我们有一个简单的asp.net核心服务。我们想为用户提供某种密钥保护。但是，如何保护asp.net核心api服务不被直接使用？通常如何确保只有API管理才能通过API管理调用服务和订户？
解决方法
我认为您已经了解Protect a web API backend in Azure API Management by using OAuth 2.0 authorization with Azure AD。
您要限制用户只能通过APIM访问您的API。
有几种选择：
- 在APIM中设置特定的标头/值，然后在您的后端API中对其进行检查。
- 在您的Web API中配置IP限制，并将其设置为APIM的VIP。
参见类似的帖子here。
更新：
基于此answer添加其他两种方法：
- 使用client certificate authentication保护后端服务 在Azure API管理中
- 将APIM和后端API放在同一VNET中（停止从外部访问） 保护API。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
