认证？

Question

如何在APIM中验证web api？

对web进行身份验证的最佳方法是什么?必须遵循的过程是什么？

Answer 1

在APIM中有两个地方可以使用客户证书。一个是客户端和APIM服务之间，另一个是APIM服务和后端之间。要执行前者，您必须更改调用APIM服务的客户端，以附加带有请求的证书。一旦完成，您应该能够通过context.Request.Certificate在表达式中检索此证书。

要使用客户端证书对APIM服务及其后端进行身份验证，您必须通过管理门户上传证书，并使用API设置或API策略将其分配给API。