使用托管标识对Azure服务总线进行经过验证的REST API调用

Question

Azure服务总线支持托管标识访问，但我发现向队列发送消息的唯一方法是使用这种需要代码和服务总线SDK的方法：

var tokenProvider = TokenProvider.CreateManagedServiceIdentityTokenProvider();
QueueClient sendClient = new QueueClient($"sb://{Config.Namespace}.servicebus.windows.net/", Config.Queue, tokenProvider);
await sendClient.SendAsync(new Message(Encoding.UTF8.GetBytes(messageInfo.MessageToSend)));
await sendClient.CloseAsync();

来源：https://github.com/Azure-Samples/app-service-msi-servicebus-dotnethttps://docs.microsoft.com/en-us/azure/service-bus-messaging/service-bus-managed-service-identity

我正在寻找一种方法，从Azure API管理策略中对REST API调用执行相同的操作。我已授予对服务总线的APIM（基于角色的访问）权限，并且我能够获得一个令牌，但在尝试使用在授权标头中传递的托管标识令牌调用REST API时，我从服务总线返回了此错误：

MalformedToken: The credentials contained in the WRAP header are not well-formed.

此时，服务总线可能仅支持WRAP或SAS令牌及其REST API：https://docs.microsoft.com/en-us/rest/api/servicebus/send-message-batch

但话说回来，这在幕后是如何运作的？

TokenProvider.CreateManagedServiceIdentityTokenProvider()

似乎可以使用RESTAPI。

Answer 1

在SDK中，他们似乎没有将其指定为Authorization:Bearer-tokenabcdef 但作为授权：令牌ABCDEF。这有点不寻常。