授权Azure请求使用Bearer？

Question

是否可以使用授权令牌而不是订阅密钥向Microsoft发送请求？我在网上搜索了很多，但什么也没找到，所以如果你能帮忙，我会很感激的。

Answer 1

基本上，您可以遵循以下工作流：

1. 用户向应用程序发送访问令牌请求。
2. 您的应用程序检查用户的权限(您应该自己实现该过程)，如果您的应用程序使用订阅密钥，通过使用Azure Active进行身份验证为用户获取访问令牌，并将此令牌回复给用户。
3. 用户使用此令牌从客户端调用OCR服务.

正如文档所指出的，您应该在Azure AD中创建一个新的服务主体，然后转到Azure Portal=>your Azure认知服务=>访问控制，向新创建的SP中添加认知服务用户角色：

​

​

因此，它可以通过以下请求从Azure AD请求此服务的访问令牌：

​

​

通过使用此访问令牌，我们将能够调用vision ocr服务：

​

​

本例中的端点：

​

​