APIM策略- AAD ClientID限制

Question

我有多个App，它们托管在APIM中，通过Azure AD令牌被用户主体和服务主体(应用程序身份验证)访问。要通过APIM政策实现这一目标，我有以下要求：

1. 如果身份验证模式为UPN，则应访问所有API。
2. 如果身份验证模式是SPN，则只提供对选定的ClientIds和特定API的访问

APIM是否能够做到这一点，以及这将如何影响性能？

Answer 1

尝试使用选择策略(https://learn.microsoft.com/en-us/azure/api-management/api-management-advanced-policies#choose)检查所拥有的令牌(参见.AsJwt方法，此处为https://learn.microsoft.com/en-us/azure/api-management/api-management-policy-expressions)，并有条件地应用一个或另一个验证-jwt策略(https://learn.microsoft.com/en-us/azure/api-management/api-management-access-restriction-policies#ValidateJWT)。