在API管理服務中使用策略的Aure AD身份驗證

Question

我在Azure中部署了一個API APP &我使用了Azure Active Directory身份驗證。我需要API應該可以在外面訪問（不使用Azure的人） 我已經將API API添加到Api管理服務中，以使用策略&授權API。 有沒有辦法做到這一點？我可以使用客戶端ID &客戶端密鑰驗證API APP

Answer 1

是的，你可以使用發送請求（https://docs.microsoft.com/en-us/azure/api-management/api-management-advanced-policies#SendRequest）政策，請求處理的一部分調用與客戶端ID和祕密AAD並獲得身份驗證令牌附加到持續的請求。因爲它只需要單個HTTP調用，所以最適合隱式oauth流。