Question

我知道我们可以限制IP过滤中的API调用。但是对于MS Dynamics CRM Online，所有实例都具有相同的IP地址，但子域却不同。有什么可以允许我们仅从一个实例调用API的吗？

Answer 1

有什么可以允许我们仅从一个实例调用API的

无法基于域名限制api调用。如前所述，您可以使用ip-filter策略过滤器（允许/拒绝）来自特定IP地址和/或的呼叫地址范围。

<ip-filter action="allow">
    <address>address</address>
</ip-filter>

Answer 2

仅当从客户端的浏览器完成对APIM的调用时才可能。是这样吗如果是这样，请使用APIM策略检查Referrer标头，如果与您想要的标头不匹配，则返回错误。