使用托管标识从 python azure 函数调用 API

Question

我正在尝试使用 python azure 函数来调用在 Azure 应用服务上运行的 API。 （我已经设法让 webAPI 调用函数触发器（托管标识等），但是该函数需要可以从 API 中检索的数据。）

为了简化身份验证，我的想法是在 python 函数中使用托管标识并创建一个伴随请求的 JWT。

credential = DefaultAzureCredential()
token = credential.get_token("api://<APPLICATION_ID>/.default")
// make call to API using token as authorization
// response 200

这目前有效。 APPLICATION_ID 在 Azure AD 中注册。

使用函数 APPLICATION_ID 作为范围来请求令牌感觉不对。 当现实中的API与它无关时。 但是我尝试使用任何其他范围都遇到了错误。

Answer 1

这取决于您要访问的服务/资源来决定范围。

例如，如果你想访问存储，范围是“https://storage.azure.com/.default”。

（我在 Microsoft Azure SDK 团队工作）