Azure网站认证/授权

Question

我正在使用Azure的新功能，该功能无需编写任何代码即可为您的网站启用活动目录身份验证。 http://azure.microsoft.com/blog/2014/11/13/azure-websites-authentication-authorization/

但是问题是我的Web应用程序还托管了一些Web API，需要在不进行任何身份验证的情况下调用它们。

有没有办法（一些属性？）使我无需任何身份验证就可以调用Web API？

Answer 1

您从同一篇文章中引用：

电流限制

此功能的当前预览版本有一些限制：

...

在当前版本中，整个站点都没有登录要求。

当前不支持API方案或服务到服务方案的无头认证/授权。

因此，不能，您不能拥有部分API或匿名使用的页面-所有页面和API都将受到Azure Active Directory的保护。

Answer 2

在Tushar，我看到Byron在他的帖子中也回答了您的问题，并建议创建另一个API网站作为替代方案。 但是我建议您按照此处的示例分别为您的Web应用程序和API连接身份验证： https : //github.com/AzureADSamples/WebApp-OpenIDConnect-DotNet，https : //github.com/AzureADSamples/WebApp-WebAPI -OpenIDConnect-DotNet

让我知道您是否遇到任何问题。