我想使用授权级别保护天蓝色功能

Question

我有天蓝色的功能。我想使用Authorization Level.function来确保它的安全，即使用x-function-key。我有一个面向本地开发的天蓝色SDK。确保天蓝色功能时会发生什么？ 它将如何提供安全性并抵制什么？我正在使用ASP.NET。

感谢您的帮助！

Answer 1

Functions使您可以使用键来使开发过程中更难以访问HTTP函数端点。

要保护生产中的端点，您需要使用身份验证+授权，并使用以下选项：

1. 应用程序服务身份验证。
2. Azure API管理。
3. 将功能应用程序部署到Azure应用服务环境。

本文中的详细信息： https://docs.microsoft.com/en-us/azure/azure-functions/functions-bindings-http-webhook?tabs=csharp#secure-an-http-endpoint-in-production