Azure API管理：Open API（无订阅密钥）仍然显示错误401

Question

我想设置一个开放的API，即不需要订阅密钥的API。

我已经创建了API，并将其关联到未选中并需要发布“需要订阅”的新产品。 但是，对该API的任何调用都将导致可怕的“ 401，因为缺少订阅密钥而导致访问被拒绝。向API发出请求时，请确保包括订阅密钥。”

我想念什么？

在将此标记为重复之前：我已经搜索了类似的问题：

• Azure Api管理是否可以禁用订阅密钥
• 是否可以在没有订阅密钥的情况下调用Azure API Rest URL？
• 通过Azure API管理访问API，而无需设置Ocp-Apim-Subscription-Key
• Azure API Manager将所有内容公开，摆脱Ocp-Apim-Subscription-Key

而且它们似乎都表明该API是未选中“需要订阅”的已发布产品的一部分就足够了。 显然必须有其他东西，因为在这种情况下我仍然可以得到401 ...

Answer 1

您可以使用<choose>策略检测令牌是否无效 ，如果无效 ，则返回401响应。

根据描述应如何使用承载令牌的RFC 6750，API管理还返回带有401响应的WWW-Authenticate标头。 WWW-Authenticate旨在指导客户如何构造适当的授权请求。

有关更多详细信息，请参阅本文 。