如何在无需登录的情况下保护 API

Posted 2023-03-27

【中文标题】如何在无需登录的情况下保护 API

【英文标题】：How do I secure a API without requiring sign-in

【发布时间】：2022-01-20 19:35:20

【问题描述】：

我刚刚开始研究客户证书。我在 Azure App Service 上有一个使用 .NET Core 构建的 Web API。是否可以保护 API，以便只有我的 Angular 应用程序可以访问它？也许有客户证书？

【参考方案1】：

您可以使用 Azure API 管理并要求任何使用 API 的应用程序的订阅密钥以在 HTTP 标头中发送它们。

【讨论】：

另外，可以使用托管标识分配给您的 Angular 应用服务，并仅在您的 Web API 中授予该标识。