开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >如何在Azure APIM中正确传递持有者令牌？

问如何在Azure APIM中正确传递持有者令牌？
EN

Stack Overflow用户

提问于 2021-08-05 00:26:33

回答 1查看 693关注 0票数 1

我正在尝试将通过API订阅的另一个API的持有者令牌传递到APIM中。我的想法是添加入站处理，它添加了一个set-header，该set-header添加了“授权”和“持有者xxxxxxxxxxxxxxxxxxxxx”。所以我想知道这是否足够安全，因为我不想让我的持有者令牌公开，我不确定这是否可以在APIM本身之外追踪到。

还有更好的解决方案吗？

我在微软文档中找到了这个https://docs.microsoft.com/en-us/azure/api-management/policies/use-oauth2-for-authorization，但我不确定它是否也有效，如果它是一个未链接到Azure AD的持有者令牌。但是也许使用"send-request“让我走上了正确的道路？

亲切的问候

azure-api-management

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2021-08-09 08:54:19

你可以将秘密存储在Azure密钥库中。定义APIM命名属性中的秘密。您应该可以安全地发送令牌-- "myToken“

<set-header name="Authorization" exists-action="override">
     <value>Bearer {{myToken}}</value>
</set-header>

参考：https://docs.microsoft.com/en-us/azure/api-management/api-management-howto-properties?tabs=azure-portal

票数 3

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/68659311

复制

相似问题