Question

我想通过使用来自我的身份验证服务的响应为请求添加查询参数。这些是例子：

<policies>
    <inbound>
  <!-- Extract Token from Authorization header parameter -->
  <set-variable name="token" value="@(context.Request.Headers.GetValueOrDefault("Authorization","JWT").Split(' ').Last())" />

  <!-- Send request to Token Server to validate token (see RFC 7662) -->
  <send-request mode="new" response-variable-name="tokenstate" timeout="20" ignore-error="false">
    <set-url>AUTH Service</set-url>
    <set-method>POST</set-method>
    <set-header name="Content-Type" exists-action="override">
      <value>application/x-www-form-urlencoded</value>
    </set-header>
    <set-body>@($"token={(string)context.Variables["token"]}")</set-body>
  </send-request>

  <choose>
    <when condition="@((bool)((IResponse)context.Variables["tokenstate"]).Body.As<JObject>()["active"] == false)">
      <return-response response-variable-name="existing response variable">
      <set-status code="401" reason="Unauthorized" />
      </return-response>

    </when>
    <otherwise>  
        <set-query-parameter name="domain_id" exists-action="append">  
            <value>
            @((string)((IResponse)context.Variables["tokenstate"]).Body.As<JObject>()["content"]["domain_id"])
            </value>
        </set-query-parameter>  
    </otherwise> 
  </choose>

  <base />

</inbound>
</policies>

但是我收到了这个错误：

{
    "messages": [
        {
            "message": "Expression evaluation failed.",
            "expression": "(string)((IResponse)context.Variables[\"tokenstate\"]).Body.As<JObject>()[\"content\"]",
            "details": "Object reference not set to an instance of an object."
        },
        "Expression evaluation failed. Object reference not set to an instance of an object.",
        "Object reference not set to an instance of an object."
    ]
}

知道我应该怎么做？

通过从我的AUTH服务获取解码的JWT并将其添加到后端请求

谢谢

Answer 1

出于性能原因，APIM服务总是避免在内存中缓存完整的请求/响应主体，因此当您调用（（IResponse）context.Variables [＆＃34; tokenstate＆＃34;]）时.Body.As（）响应被流式传输直接来自auth服务器并同时转换为JObject，因此在此之后被消耗并且第二次调用.Body.As（）将产生空值。

为避免您有两种选择：

call ((IResponse)context.Variables["tokenstate"]).Body.As<JObject>(true) - 此附加参数指示服务在内存中缓存响应，以便将其保留供以后检查。但是稍后再次使用.As（）调用会再次将原始响应解析为JSON再次执行相同的工作并且性能受到影响。
或<set-variable name="tokenstate" value="((IResponse)context.Variables["tokenstate"]).Body.As<JObject>()" />。这将使用已解析的JSON主体覆盖tokenstate变量的值，该主体可以在以后多次使用，因为它现在将存储在内存中。

Answer 2

仅用于添加解决方案，如果您需要验证请求api策略中的某些字段，则可以使用：将其放置在入站标签下面：

<set-variable name="<some>" value="@(context.Request.Body.As<string>())" />
        <choose>
            <when condition="@(!((string) context.Variables["<some>"]).Contains("<some>"))">
                <return-response>
                    <set-status code="400" reason="badRequest" />
                    <set-header name="<some>" exists-action="override">
                        <value><some></value>
                    </set-header>
                    <set-body />
                </return-response>
            </when>
            <otherwise>
                <return-response />
            </otherwise>
</choose>

Azure API网关策略

2 个答案: