实现azure函数的承载令牌认证
我有几个azure函数，我想设置一个基于令牌的身份验证（使用承载令牌）。我想确保没有在HTTP头中传递承载令牌的用户不能访问azure函数。我正在使用可视代码/蔚蓝云。如有任何帮助或指导，将不胜感激。我有一种方法可以使用客户端id、secret和租户id来获得承载令牌，但是如何使其成为azure函数的必填字段呢？
共有1个答案
在这种情况下，您只需要为功能应用程序启用azure ad auth。
导航到函数app->Authentication/Authorization->按照此文档配置azure广告应用程序（建议您选择Create New ad app，如下所示，它将自动为您配置几个设置，并减少一些问题）。
配置应用程序后，选择登录Azure Active Directory。
-
我的客户机有一个GraphQL API运行在Google cloud Run上。 我已经使用了一个服务帐户进行身份验证，并访问了gcloud命令行工具。 当使用gcloud命令行时，如下所示： 我可以生成一个令牌，用于向API发出post请求。这工作，我可以成功地从邮递员，失眠和从我的nodejs应用程序的api发布请求。 这将输出一个“承载”令牌： 但是，这个承载令牌并不像上面的那样工作，并且在
-
我在调用rest api时尝试使用承载令牌时遇到一些问题。 我尝试了两种方法，结果相同： 我在azure门户中创建了一个应用注册，并授予它使用devops api进行用户模拟的权限。 我在中创建了一个应用程序https://app.vsaex.visualstudio.com/并授予it项目/团队管理权限。 对于我的代码，我使用了这个（当我使用PAT进行身份验证时有效） 我使用以下示例获取令牌：h
-
当一个人试图使用azure AD承载令牌访问我们的系统时，这个获取和缓存资源令牌的工作流程是不存在的。 所以我的问题是，我如何使用承载令牌来启用它？如何才能像使用OpenIDConnect一样请求额外的资源令牌？是否可以使用ADAL从承载令牌获取授权代码？
-
问题内容： 我正在.NET Web应用程序中实现Web API 2服务体系结构。使用请求的客户端是纯JavaScript，没有mvc / asp.net。我正在使用OWIN根据本文尝试启用令牌身份验证，并使用Web API Sample进行OWIN承载令牌身份验证 。授权后，我似乎在身份验证步骤中缺少某些内容。 我的登录名如下： 它返回 然后，我尝试在AngularJS中的其他请求上设置HTTP标
-
在前端，我通过登录流和auire令牌使用 然后向passport-azure-ad承载策略保护的endpoint发出请求，得到 我也在库里做了日志记录，上面写着： 我很困惑我现在该做什么，所以任何帮助都将非常感谢！
-
有什么方法可以使用ClaimPrincipal获得bearerToken吗？