我有一个Webapp，它通过自己的代码进行身份验证，现在我希望这个Webapp使用Webapp/应用程序身份调用API，API是在API管理实例的后面。 如何确保此流的安全。webapp --> APIM -->后台API
浏览 16提问于2019-04-14得票数 1
1回答
我已经创建了一个需要调用外部API的SPFX特性。外部应用程序接口是系统的一部分，该系统在SharePoint之外具有自己的身份验证方法。理想情况下，我希望将有关当前登录的SharePoint用户的详细信息发送到此接口，验证它们以确保用户确实登录在SharePoint中，将SharePoint用户与外部系统的用户(他们将具有相同的电子邮件地址)进行比较，一旦匹配，就使用该用户运行外
浏览 4提问于2019-09-17得票数 0
我们正在开发WEB，并希望为AuthN和AuthZ集成Azure。我们已经成功地整合了同样的内容。我们已经创建了企业应用程序、自定义角色，并为其分配了用户。现在我们需要允许使用AWS类密钥(秘密/访问密钥)访问API。单个用户可以生成自己的密钥，将这些密钥存储在Azure中，以便在使用这些密钥时，可以对用户进行身份验证。我没有找到任何方法来实现这一点使用Azure广告。欢迎对此提出任何建议。在此期间，我已经
浏览 1提问于2019-03-28得票数 1
1回答
我正在尝试将asp.net核心3.1API项目中的身份验证和授权中间件配置为能够从以下位置授权用户：IDS用户在一个针对IDS的移动应用程序中进行身份验证。AAD用户在admin SPA中针对AAD进行身
浏览 6提问于2021-02-07得票数 1
我想通过一个Java应用程序的计费应用程序获得一个Azure RateCard。首先，我创建了一个工作正常的AccessToken。但是，当我想使用这个AccessToken来获取一个RateCard时，我得到了一个身份验证错误。api-version=%s&$filter=OfferDurableId eq '%s' and Currency eq '%s' and Locale eq '%s' and RegionInfoap
浏览 2提问于2019-03-07得票数 0
我需要从Http web API中提取数据。当我检查chrome浏览器时，我可以获得cookie信息。但是我不知道如何在Azure Data Factory V2上配置头部和身份验证类型。(对于基于令牌的身份验证，我已经成功地提取了数据。但是cookie one，我不知道该怎么做)
浏览 1提问于2019-09-15得票数 0
我遵循了本文中提供的说明和示例代码，
这篇文章使用OAuth身份验证来使用Azure DNS。但是，我有一组不同的要求来在后端进行一些调用，因此客户端证书(或管理证书)在此场景中最适合我。一旦我将代码更改为使用CertificateCloudCredentials，所有的应用程序接口调用都会返回未授权的消息。相同的证书适用于其他管理API调用。是否可以在
浏览 0提问于2015-08-05得票数 0
给定一个通过AAD b2c保护的、以为发行者url的蔚蓝功能，我可以通过msal.js应用程序成功地对B2C用户进行身份验证，在那里，如果我试图将发行者url更新到我的b2ctenant域登录url (下面是详细的设置细节，
允许隐式流
浏览 0提问于2019-03-14得票数 3
回答已采纳
当使用AZURE进行身份验证时，我们将获得一个成功登录的令牌，并将其传递给资源服务器或api控制器。在我的例子中，我的目录WebApp1、WebApp2、ApiApp1、ApiApp2 &2 user1 &user1& user2中有4个应用程序。
所有用户都分配给所有应用程序。但只有WebApp1拥有ApiApp1 & ApiApp2的权限，WebApp</
浏览 3提问于2017-03-08得票数 2
回答已采纳
我在工作流程中使用web钩子操作，但是订阅(和取消订阅)端点(由API管理背后的API公开)使用AAD作为授权服务器。是否有一种方法可以使用托管身份从web钩子操作获得授权呼叫？它支持“订阅-身份验证”对象，但根据文档(此处：)，它似乎不支持托管身份。我试图将“订阅者-身份验证”配置为以下内容： "audience": "https:/
浏览 0提问于2018-12-04得票数 1
回答已采纳
我需要一些帮助Azure API管理服务。
目前，我们有一个SinglePage应用程序，它使用两个后端服务(WebApi .Net Core)托管在Azure上。在这里，IdSrv正在对用户进行身份验证，它还定义了webapp可以访问哪些API。如果用户拥有给定API的权限，则SubscriptionService具有信息。差不多是这样的。流程是: WebApp ->重定向
浏览 0提问于2019-05-09得票数 1
回答已采纳
我们的web应用程序不提供谷歌帐户认证。我们已经使用WebApp2身份验证：实现了自己的身份验证。我们希望使用Cloud作为移动应用程序/第三方开发人员的API，但我们仍然希望使用oAuth2进行身份验证。
实现这一目标需要采取哪些步骤？我们是否需要在oAuth上安装自己的AppEngine服务器，<
浏览 3提问于2013-10-07得票数 12
回答已采纳
我是Azure的新手，在学习Azure Active Directory (AAD)的所有功能方面有点困难，所以我希望您能为我澄清一些事情。以下是我已经做过的事：
这个网络应用程序在AAD中有几个用户和角色。此外，更详细的权限设置在应用程序级别.，因此AAD不控制我<
浏览 0提问于2019-02-12得票数 3
回答已采纳
我正在尝试对Azure Active Directory进行一些非常快速的测试，我需要一个工具，它允许我快速地对AAD进行身份验证，并调用AAD图形API。我已经在我的目录中注册了一个本机客户端应用程序，并且我已经设置它具有调用AAD Graph的适当权限。
我想看看我的AAD令牌，以及我调用后图形API的输出
浏览 3提问于2017-03-02得票数 3
回答已采纳
I不能通过Powershell命令为工作区分配容量Id，该命令使用服务主体.登录。我在PowerBi服务中的管理门户中手动添加了这个安全组，以允许服务主体与服务交互(在开发人员设置下)。我已经能够(使用PowerShell)使用服务主体登录并创建一个工作区，我可以获得所有的工作区等等.，但是，当我试图设置一个工作区容量Id (将其分配给额外容量)时，会出现一个未经授权的错误。PowerShell怀疑我无法这样做，因为要执行此操作，我必须在Admin > workspace (我<e
浏览 28提问于2022-01-25得票数 0
2回答
我正在尝试配置Azure API应用程序，使其只能通过使用Azure AD (公共身份验证)由受信任的应用程序访问。我在AD中为WPF应用程序和API应用程序创建了实体。我授予我的WPF应用程序的实体权限来访问我的API应用程序。我使用以下方法访问我的API。我的req.Result在下面的消息
{“状态”：403，“源”：“”，“消息”：“服
浏览 0提问于2015-05-22得票数 0
我有一个应用程序，它使用v2身份验证提供者和公共租户(login.microsoftonline.com/ common /v2.0/)进行身份验证。现在，由于我的用户可以属于任何AAD租户，并且我希望我的用户能够选择他们在其中执行操作的租户，因此我开始寻找一种方法来获取登录用户所属的所有AAD租户。我浏览了图形API (graph.microsoft
浏览 6提问于2016-08-13得票数 2
1回答
在我们现有的AAD上，我们正在尝试与FIDO2身份验证集成。作为b/w AAD和FIDO集成的一部分，在“安全身份验证方法验证方法策略(预览)”下的蔚蓝门户中，AD Admin提供了UI选项，以支持特定用户或组的FIDO身份验证，随后将使用MS自助服务门户"“设置最终用户端的进程上述步骤是否涉及到AAD & FIDO集成，可以通过图形<
浏览 6提问于2020-03-13得票数 0
回答已采纳
1回答
我们的系统架构有这样的设置。我们有一个由WebApp客户端使用的API。我们允许用户使用返回SAML的标识提供者(IDP)进行身份验证。
当需要身份验证的用户访问WebApp客户端时，将用户重定向到IDP。用户使用IDP
浏览 3提问于2017-02-23得票数 1
如何使用带有B2C管理的Azure API来验证对后端微服务的访问。我已经检查了几个链接，这让我感到困惑，看到这个链接，它谈到通过使用AAD B2C授权开发人员帐户，但没有告诉如何验证最终用户- https://docs.microsoft.com/en-us/azure/api-management/api-management-howto-aad-b2c
浏览 22提问于2019-06-08得票数 1
回答已采纳
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
