在API管理服务中使用策略的Aure AD身份验证

Question

我在Azure中部署了一个API APP &我使用了Azure Active Directory身份验证。我需要API应该可以在外面访问（不使用Azure的人） 我已经将API API添加到Api管理服务中，以使用策略&授权API。 有没有办法做到这一点？我可以使用客户端ID &客户端密钥验证API APP

Answer 1

是的，你可以使用发送请求（https://docs.microsoft.com/en-us/azure/api-management/api-management-advanced-policies#SendRequest）政策，请求处理的一部分调用与客户端ID和秘密AAD并获得身份验证令牌附加到持续的请求。因为它只需要单个HTTP调用，所以最适合隐式oauth流。