在Azure API管理中,Azure门户提供了一种在API设置中配置“需要的订阅”的方法。但是,是否可以控制何时进行此验证。目前,它发生在它命中入站策略之前。我是否可以将其设置为在执行某些入站策略之后发生。否则,有没有办法从策略级别控制验证的触发器?
发布于 2019-12-10 06:21:05
在GitHub上回答:https://github.com/Azure/api-management-developer-portal/issues/360。引用我的话:
是啊,我们以前听说过这种情况。请在此处提交:http://aka.ms/apimwish,尽管需要将订阅密钥作为头部或查询参数传递。您可以使您的API/产品完全不需要订阅密钥,并执行自己的身份验证签入策略,然后执行速率限制。通常对证书或OAuth执行此操作。
https://stackoverflow.com/questions/59254851
复制相似问题