保护访问以触发 Azure 逻辑应用（HTTP 请求触发器）

Posted 2023-02-19

【中文标题】保护访问以触发 Azure 逻辑应用（HTTP 请求触发器）

【英文标题】：Securing access to trigger a azure logic app (HTTP Request Trigger)

【发布时间】：2021-08-27 13:17:24

【问题描述】：

我有一个带有 HTTP 请求触发器的天蓝色逻辑应用程序。我正在使用逻辑应用 URL 通过 Web 应用程序执行逻辑应用。

我注意到逻辑应用 URL 可以从任何地方访问。因此任何有 URL 的人都可以调用逻辑应用。

我想知道如何保护访问以触发 Azure 逻辑应用

【参考方案1】：

在Azure logic app中，为When a HTTP request is received生成的URL具有共享访问签名，已经过认证和保护，这个过程由Azure logic app自动完成。

https://prod-07.westus.logic.azure.com:433/workflows/logic-app-resource-ID/triggers/manual/paths/invoke?api-version=2016-10-01&sp=%2Ftriggers%2Fmanual%2Frun&sv=1.0&sig=shared-access-signature

更多详情请参考What about URL security?