使用 OpenAPI (FunctionApps) 的 Azure API 管理获得 401

Question

我的要求是托管 API，并将函数应用程序作为后端。 我还想要这些 API 的文档（通过函数应用代码自动生成（所以我不必编写有关 Api 管理的文档））

我已设置 API 管理以从通过我的 FunctionApp 中的 URL 公开的 swagger 文件 (OpenAPI) 导入 API。

API 看起来不错，我可以在 API-Management 的 Developer-Portal 中看到它。 但是当我实际拨打电话时，它以 401 失败。

我猜当 API-Management 发送请求时，发送到 FunctionApp 的令牌是错误的或丢失的。

我的问题是如何/在哪里配置在函数应用上配置的令牌。

其次，这是正确的方法吗？ 我正在使用 Swagger nugget 在 functionApp 上配置/生成 API 的文档并将该 swagger-json 导入 api-management（OpenAPI 选项），或者是否有更好的方法通过 API-Management 公开 functionapp-apis 的文档。

PS 如果我使用 FunctionApps 选项导入 API，一切正常，但我没有得到我想要的文档。

TIA

Answer 1

对于 swagger ：考虑使用 Swashbuckle - 请参阅此参考资料。 NSwag 是另一种选择。

对于函数：函数应用程序可以匿名访问或需要密钥。 有多个级别的键（ 参考）。 应用程序的密钥位于应用程序密钥刀片中 （注意：微软正在调整用户界面，所以这可能会发生变化）。

单个功能的键可以在功能的功能键刀片中找到。

如果函数需要一个键，它必须与请求一起传递。

对于 APIM：APIM 中的每个 API 都必须是一个或多个产品的一部分。 产品包含 API。 API 包含端点/操作。 对产品的访问由订阅密钥控制。 API 和操作还可以决定是否需要订阅。 如果需要订阅密钥，则必须随请求一起传递。

APIM 支持全局（所有 API）、API（所有操作）和单个 API 的策略。 这些策略可能涉及检查先决条件（例如 JWT 不记名令牌），可以返回客户响应代码，如 401。检查您是否提供了必要的先决条件。

在 APIM 中添加新 API 时，您可以选择一个 Function App 并从现有 Azure Functions 中挑选。 它应该自动设置函数身份验证（您不必自己处理传递的密钥）。