在另一个服务中使用其托管标识对服务调用者进行身份验证

Question

在另一个应用服务/.NET Core WebAPI (也有自己的托管身份）？我想使用 Azure API 管理来隐藏调用的服务和尽可能少的密钥。

编辑：

API 应用服务 Azure 授权/Active Directory 设置： API 应用注册详情：

应用注册/API应用/认证：

• 隐式授权 - 仅检查 ID 令牌

• 支持的帐户类型 - 单租户

应用注册/API 应用/公开 API：

当我尝试添加客户端应用程序时，我得到了这个（d1d 是我的客户端应用服务托管 ID 的结尾）：

Answer 1

您的 API 不需要托管标识，任何 app registration 都可以。设置它的application id uri 并使用Azure.Identity nuget package 来获取类似这样的令牌：

var managedIdentityCredential = new ManagedIdentityCredential();
var scopes = new []{"{your api application id uri}/.default"}; // E.G: api://3a768fed-640b-420c-8b33-39c701c55199/.default
var accessToken = (await managedIdentityCredential.GetTokenAsync(new Azure.Core.TokenRequestContext(scopes))).Token;