Azure apim - 在入站策略中引发错误

Question

我一直在尝试通过事件中心记录器记录 apim 请求。我在 onError 策略中有一个记录器对象，它将记录消息。此外，我确实有一些自定义验证，并想登录自定义验证失败。我试图弄清楚我们是否可以引发错误以触发 onError 策略。我似乎没有找到引发/抛出错误的方法。

我唯一的解决方法是为每个自定义验证添加一个记录器对象。

有没有更好的方法。

Answer 1

谢谢Joey Cai 和Kai Walter。发布您的建议作为帮助其他社区成员的答案。

您可以使用<choose> 策略来检测令牌是否无效，如果是，则返回 401 响应。

<choose>
  <when condition="@((bool)((IResponse)context.Variables["tokenstate"]).Body.As<JObject>()["active"] == false)">
    <return-response response-variable-name="existing response variable">
      <set-status code="401" reason="Unauthorized" />
      <set-header name="WWW-Authenticate" exists-action="override">
        <value>Bearer error="invalid_token"</value>
      </set-header>
    </return-response>
  </when>
</choose>

检查响应状态码，仅在outbound 部分出错时发送到 eventthub，例如all operations 政策：

<policies>
    <inbound>
        <base />
    </inbound>
    <backend>
        <base />
    </backend>
    <outbound>
        <base />
        <choose>
            <when condition="@(context.Response.StatusCode.ToString() >= "400")">
                <log-to-eventhub logger-id ="ehLogger">
                    @(...)
                </log-to-eventhub>        
            </when>
            <otherwise>
            </otherwise>
        </choose>
    </outbound>
    <on-error>
        <base />
        <log-to-eventhub logger-id ="ehLogger">
            @(...)
        </log-to-eventhub>        
    </on-error>
</policies>

您可以参考How Do I Throw An Error In Azure API Management Policy?、is it possible to send only error logs to event hub?、Logging all headers and the body of a request from Azure API Management to Azure Event Hub、Error handling in API Management policies和API Management — Errors investigation