azure-api-management 相关问题

Azure API Management是一种云托管服务，可以在任何平台上为现有HTTP API添加许多功能。这包括与安全性，API密钥管理，缓存，文档和许多其他交叉策略相关的功能。有关详细信息，请参阅：http：//azure.microsoft.com/apim

使用 Azure 门户克隆后更新 Azure APIM 名称 (Api.Id)？

是否可以在创建 Azure API 后手动将其 API 名称（又名 Api.Id）更改为其他名称（我知道它必须是唯一的）。创建新 API 时，名称...

azure-api-management ibm-api-management apim

回答 2 投票 0

如何使用 validate-jwt 验证 jwt 令牌时检查错误（之前：如何在 validate-jwt 中使用自定义构建的 jwt？）

我尝试使用 validate-jwt 策略限制使用 JWT 令牌对 REST API 的访问。以前从来没有这样做过。这是我的入站策略（取自此处的简单令牌验证）：我尝试使用 validate-jwt 策略限制使用 JWT 令牌对 REST API 的访问。以前从来没有这样做过。这是我的入站策略（取自简单令牌验证此处）： <validate-jwt header-name="Authorization" require-scheme="Bearer"> <issuer-signing-keys> <key>{{jwt-signing-key}}</key> </issuer-signing-keys> <audiences> <audience>CustomerNameNotDns</audience> </audiences> <issuers> <issuer>MyCompanyNameNotDns</issuer> </issuers> </validate-jwt> 使用这个生成器我创建了一个声明（我不确定我是否正确理解了发行者和受众）： { "iss": "MyCompanyNameNotDns", "iat": 1572360380, "exp": 2361278784, "aud": "CustomerNameNotDns", "sub": "Auth" } 在签名 JSON Web 令牌部分中，我从组合框中选择了生成 64 位密钥。我将生成的密钥放在 {{jwt-signing-key}} 的位置。现在，我尝试使用 Postman 调用 API。我添加了一个“授权”标头，并将“承载 {{ JWT 由 linked 生成器 }} 创建”作为值。我收到 401，JWT 不存在。我做错了什么？根据我的研究，如果您使用 HS256 签名算法，则必须以 Base64 编码形式在策略内内联提供密钥。换句话说，我们必须将密钥编码为 base64 字符串。更多详情请参阅文档我的测试步骤如下创建 Jwt 令牌测试 A。如果我直接在策略中提供密钥，则会收到 401 错误 b.如果我在策略中将密钥编码为 base64 字符串，我可以调用 api Jim Xu 的回答将密钥编码为策略中的 base64 字符串让我能够走到这一步:-) 我将 Ocp-Apim-Trace 参数设置为 true，以便更仔细地调试它。我按照 ocp-apim-trace-location 下的响应中提供的链接进行操作，在“错误”部分中我发现了以下消息： JWT Validation Failed: IDX10225: Lifetime validation failed. The token is missing an Expiration Time. Tokentype: 'System.IdentityModel.Tokens.Jwt.JwtSecurityToken'.. 这很有趣，因为我已将过期时间...设置为 2099。我把它改为一个月后，效果很好。您可以使用此网站https://www.base64encode.org/，而不是使用“Convert.ToBase64String(Encoding.UTF8.GetBytes(”)，并将您的令牌密钥转换为 Base64 字符串，并将其直接作为密钥API 管理。它对我有用。

azure jwt azure-api-management

回答 3 投票 0

有没有办法将分配给api和操作级别的有效策略导出到xml文件？

我尝试了下面的选项，但它没有获取分配给 api 或操作的有效策略，因为它只获取单独分配给它们的策略卷曲--位置'https://management.azu...

azure api azure-api-management azure-api-apps

回答 1 投票 0

APIM 策略设置查询参数的 StringConcat

我需要为后端api连接字符串，前端api只是接受一个Id值，例如：ProjectId，而后端请求的形式是www.formUrlencoded字符串，并且需要请求...

azure azure-api-management

回答 1 投票 0

我可以使用 Azure api 管理进行 gRPC 通信吗？

我想在 gRPC 的通信之间放置 APIM。这可能吗？