如何使用Azure B2C保護Azure API管理API

Question

我正在使用通過Azure Active Directory B2C保護的Web應用程序。 這些應用程序使用Azure API Management托管的JavaScript調用服務。

令我驚訝的是，我只能使用應用程序密鑰或客戶端證書來保護前端API。

https://docs.microsoft.com/zh-cn/azure/api-management/api-management-howto-create-subscriptions

如何使用Oauth令牌保護這些應用程序的安全？

Answer 1

您可以在Azure API管理器中將B2C配置為身份提供者：

如何在Azure API管理中使用Azure Active Directory B2C授權開發人員帳戶

本文介紹了如何授權訪問開發人員門戶，但將開發人員門戶視為“ ANY API”

您可以使用API​​管理策略來驗證Azure AD B2C發出的JWT：

API管理訪問限制策略-驗證JWT

Answer 2

請考慮幾個月前發布的這份詳細文檔： https : //docs.microsoft.com/zh-cn/azure/api-management/api-management-howto-protect-backend-with-aad