在 Xamarin Forms 应用程序中保护 Azure 功能。它应该如何工作？

Question

在我的 xamarin 表单应用程序中，我需要以安全的方式调用一些 azure 函数。

我做了什么

1. 我所有的函数都有 AuthorizationLevel=Function
2. 通过调用存储在服务器上的 webApi 获取功能键
3. Function Key 在 http 调用的标头中传递（一切正常！！）

我不喜欢上述内容，并且绝对不想将功能键存储在移动应用中作为替代方式

我已阅读有关身份验证/授权的信息，但我无法确定它是否适合我的场景

我的情景

能够以安全的方式调用 azure 函数。用户应该不被提示登录。这是一个静默调用。

1. 是否有某种 accessToken 我可以安全地使用和检索 azure 门户并以某种方式使用它来访问该功能？

2. 如何在移动应用中安全地访问 Azure 功能？

3. 有样品吗？我已阅读以下内容并没有帮助

https://docs.microsoft.com/en-us/azure/app-service/overview-authentication-authorization https://docs.microsoft.com/en-us/azure/app-service/configure-authentication-provider-aad

已编辑

在下面尝试，但我在移动应用程序中收到错误（连接字符串错误）。也不确定它在部署时如何工作，因为它使用开发人员的凭据进行调试

var azureServiceTokenProvider = new AzureServiceTokenProvider();
    var keyVaultClient =
        new KeyVaultClient(
            new KeyVaultClient.AuthenticationCallback(azureServiceTokenProvider.KeyVaultTokenCallback));
    var secret = await keyVaultClient.GetSecretAsync("mysecretIdentifier").ConfigureAwait(false);
    var key = secret.Value;

Answer 1

推荐方法

处理 Azure Functions 身份验证的最佳方法是利用 built-in Authentication and Authorization feature。这使用现有的身份验证提供程序来验证您的用户，从而避免创建/存储/维护用户 ID 和密码。

以下是将 Azure AD B2C 身份验证添加到 Azure Functions 的演练：https://github.com/jimbobbennett/MobileAppsOfTomorrow-Lab/blob/master/Workshop/2-SetupAzureFunctions.md#4-setup-function-app-authentication

替代方法

由于听起来您没有使用身份验证，并且您希望拥有一个只有您的应用可以访问的安全 API，我们可以使用 AuthorizationLevel=Function 并在构建时使用我们的持续集成服务器将 API 密钥注入我们的应用 -时间。

我为我的GitTrends 应用程序执行此操作。方法如下：

• 创建一个 AzureConstants.cs 来存储函数 API 密钥：https://github.com/brminnick/GitTrends/blob/master/GitTrends.Shared/Constants/AzureConstants.cs
• 使用git update-index --assume-unchanged AzureConstants.cs 确保API 密钥不会提交到源代码控制中：https://www.jimbobbennett.io/hiding-api-keys-from-git/
• 在您的持续集成服务器上，将 API 密钥添加为环境变量。以下是App Center 中的操作方法：https://docs.microsoft.com/appcenter/build/custom/variables/
• 将预构建脚本添加到您的持续集成服务器以注入 API 密钥。这是我在 App Center Build for GitTrends 中使用的预构建脚本：https://github.com/brminnick/GitTrends/blob/master/GitTrends.iOS/appcenter-pre-build.sh