如何实现对 Azure Functions 的基于角色的访问

Question

我们基于 Azure Functions 开发无服务器应用程序。

实现基于用户角色的身份验证/授权的最佳方式是什么？身份验证不应依赖于 AAD、Facebook 等第三方。这是自定义身份验证。

它应该类似于我们在 ASP.NET MVC/WEB.API 中使用授权属性和角色。

Answer 1

除了 Akos 所说的，您还可以创建 Azure Function Proxy。它将接收令牌、验证，如果没问题，路由到正确的 Azure 函数。值得一提的是，它需要一些编码才能使其正常工作。