如何使用azure api管理进行自定义访问令牌检查并丰富请求中的数据
所有传入api管理的请求都将在标头中包含一个令牌，在后端服务命中令牌之前必须验证。要验证令牌，需要命中GET令牌VallidationApi，响应将告诉我们令牌是否有效。如果存在用于令牌验证的响应，我们必须从响应中取出一些条目并丰富正文/标头以命中后端api。我对api管理工具非常陌生，只是想知道如何使用azure api管理来实现这一点？
共有1个答案
这是可能的。你必须像下面这样实施你的政策
1.为此验证令牌，您将首先使用发送请求调用验证endpoint。您还可以对多个请求使用值缓存策略来实现缓存。
该文档还强调了如何从响应正文中提取值。
2、变换体
-
客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起请求： grant_type 必需的。值必须设置为“client_credentials”。 scope 可选的。如3.3节所述的访问请求的范围。 客户端必须如3.2.1所述与授权服务器进行身份验证。 例如，客户端使用传输层安全发起如
-
客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起请求： grant_type 必需的。值必须设置为“password”。 username 必需的。资源所有者的用户名。 password 必需的。资源所有者的密码。 scope 可选的。如3.3节所述的访问请求的范围。 如果客户端类
-
客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发起请求： grant_type 必需的。值必须被设置为“authorization_code”。 code 从授权服务器收到的授权码。 redirect_uri 必需的，若“redirect_uri”参数如4.1.1节所述包含在授权请求
-
我能够获得Graph API的有效访问令牌，因为有丰富的示例/文档/教程。 但是，我无法为我的自定义API获取有效的访问令牌。我使用的范围看起来像这样： 使用此作用域，我可以获取访问令牌。不幸的是，它是无效的。随后，当我尝试在自定义 API 上调用某些内容时，我收到未经授权的 401 错误。 甚至有可能使用MSAL acquireTokenSilent在自定义API上请求访问令牌吗？
-
我想获取JWT Access令牌用于Docuse，我尝试使用以下代码获取访问令牌，之后我通过访问令牌创建信封，我得到一个错误 “调用创建信封时出错： { ”错误代码“： ”AUTHORIZATION_INVALID_TOKEN“，”消息“：”提供的访问令牌已过期、已吊销或格式不正确。 我从这个链接DocuSign JWT访问令牌请求以上代码，在用户提到的工作代码，请告诉我我犯了什么错误，注意:我正
-
我遵循以下文件：https://account-d.docusign.com/oauth/token 我正在为回调API尝试以下操作： 等 上面是url调用的回调函数，看起来像这样：https://account-d.docusign.com/oauth/auth?response_type=code 然而，我得到了“坏请求”，请求。查询代码是正确的，我不确定组合。 我错过了什么？