Azure 函数 - 从 Azure 函数调用安全的 Web 服务器 API

Question

如果我想调用需要来自 Azure Active Directory B2C 租户授权的 API，我将如何授权来自基于触发器发生的 Azure 函数的请求？

由于该函数基于触发器调用 API，因此没有用户交互，并且在后台发生。 所以我会假设需要发送一个不记名令牌？

如果需要任何其他信息，请告诉我。

Answer 1

正如您所暗示的，您首先需要从 AAD B2C 获取访问令牌，然后使用该令牌访问您的 API。 我建议您参考 MS Docs 从 AAD B2C 获取访问令牌，它非常详细，应该是您需要的：

https://docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-access-tokens#request-a-token

然后将该访问令牌添加到您的身份验证标头（使用 HttpClient）并调用您的 API。 确实没有任何 Azure Function 特定/依赖需要担心。

Answer 2

将您的 B2C 租户视为常规 AAD，即通过常规 AAD 刀片查看它并以这种方式配置标准客户端凭据 OAuth2 流。 那是可能的。 只有通过 B2C 刀片注册的应用程序不支持客户端凭据。 在这里查看示例以了解它是如何完成的。

Answer 3

这是代码示例。 它展示了如何在非交互式过程中使用 Microsoft 标识平台从受保护的 Web API 访问数据：

https://github.com/Azure-Samples/active-directory-dotnetcore-daemon-v2/tree/master/2-Call-OwnApi