APIM 政策 - 和客户 ID 限制

Question

我有多个 API 托管在 APIM 中，用户主体和服务主体（应用程序身份验证）都可以通过 Azure AD 令牌访问这些 API。我有以下要求通过 APIM 策略实现它：

1. 如果身份验证模式为 UPN，则应访问所有 API。
2. 如果身份验证模式是 SPN，我只想授予对选定 ClientId 和特定 API 的访问权限

这是否可以通过 APIM 实现？性能将如何受到影响？

Answer 1

尝试使用选择策略 (https://docs.microsoft.com/en-us/azure/api-management/api-management-advanced-policies#choose) 检查您拥有的令牌（请参阅此处的 .AsJwt 方法 https://docs.microsoft.com/en-us/azure/api-management/api-management-policy-expressions）并有条件地应用一个或另一个 validate-jwt 策略 (https://docs.microsoft.com/en-us/azure/api-management/api-management-access-restriction-policies#ValidateJWT)。