【发布时间】:2021-08-27 13:17:24
【问题描述】:
我有一个带有 HTTP 请求触发器的天蓝色逻辑应用程序。我正在使用逻辑应用 URL 通过 Web 应用程序执行逻辑应用。
我注意到逻辑应用 URL 可以从任何地方访问。因此任何有 URL 的人都可以调用逻辑应用。
我想知道如何保护访问以触发 Azure 逻辑应用
【问题讨论】:
我有一个带有 HTTP 请求触发器的天蓝色逻辑应用程序。我正在使用逻辑应用 URL 通过 Web 应用程序执行逻辑应用。
我注意到逻辑应用 URL 可以从任何地方访问。因此任何有 URL 的人都可以调用逻辑应用。
我想知道如何保护访问以触发 Azure 逻辑应用
【问题讨论】:
在Azure logic app中,为When a HTTP request is received生成的URL具有共享访问签名,已经过认证和保护,这个过程由Azure logic app自动完成。
https://prod-07.westus.logic.azure.com:433/workflows/{logic-app-resource-ID}/triggers/manual/paths/invoke?api-version=2016-10-01&sp=%2Ftriggers%2Fmanual%2Frun&sv=1.0&sig={shared-access-signature}
更多详情请参考What about URL security?
【讨论】: