如何使用Azure B2C保护Azure API管理API

Question

我正在使用使用Azure Active Directory B2C保护的web应用程序。这些应用程序使用Azure API Management托管的JavaScript调用服务。

我很惊讶地读到，我只能使用App Key或客户端证书来保护前端App。

https://docs.microsoft.com/en-us/azure/api-management/api-management-howto-create-subscriptions

如何使用Oauth令牌保护这些应用程序？

Answer 1

你可以在Azure API Manager中将B2C配置为身份提供者：

How to authorize developer accounts by using Azure Active Directory B2C in Azure API Management

本文解释了如何授权对开发人员门户的访问，但将开发人员门户视为“任何API”

你可以使用B2C管理策略验证由Azure AD API发出的JWT：

API Management access restriction policies - Validate JWT

Answer 2

考虑到几个月前发布的这个详细文档：https://docs.microsoft.com/en-us/azure/api-management/api-management-howto-protect-backend-with-aad