我在一个资源组中的Azure中有一个Web应用程序,在新的App Service中有一个Gateway。如何使用该网关管理我的Web应用程序的身份验证?
有很多关于使用网关保护API应用程序的文章,但我找不到Web应用程序(以前称为Azure网站)
答案 0 :(得分:4)
在这种情况下,您需要一种从App Service Gateway验证令牌的机制。 API应用程序通过网关本身验证其令牌,但其他网站(Web应用程序和移动应用程序)未获得此类帮助。
对于移动应用程序(Web应用程序的一种变体),移动应用程序服务器SDK提供了令牌验证逻辑,但这对于给定的场景来说无疑是有点多的(值得指出的是更新即将到来,这将使移动应用程序但是,SDK SDK更易于在任何Web应用中使用。
如果您要在自己的网络应用中使用移动SDK,则需要为自己的网站设置MS_SigningKey
应用设置。您可以通过从网关刀片导航到"网关主机"网站并检查它的应用设置。