使用不记名令牌/OAuth2 的 Azure Functions 根 URL 身份验证答案

【问题标题】：Azure Functions root URL authentication with bearer token/OAuth2使用不记名令牌/OAuth2 的 Azure Functions 根 URL 身份验证
【发布时间】：2021-06-12 17:43:24
【问题描述】：

我创建了一个函数应用程序。假设应用的根 URL 是：https://mycompanyportal.azurewebsites.net。我想验证根 URL 并在没有来自浏览器或任何地方的适当令牌的情况下返回“401 未授权”。

请注意，我已经可以成功验证（承载/OAuth2）对应用程序中托管的不同功能（但不是根 URL）的请求。假设“默认”是我的应用程序中的功能之一，那么我可以在调用 URL(https://mycompanyportal.azurewebsites.net/api/Default) 时验证请求。当控件到达函数代码的第一行时，我借助在 if 条件中调用的验证器方法完成了此操作。

请告诉我如何在代码中使用不记名/OAuth2 验证来验证函数应用的根 URL。 TIA

【问题讨论】：

你能显示代码吗？

标签： c# authentication oauth-2.0 azure-functions bearer-token

【解决方案1】：

一种方法是使用函数代理并将根 URL 重新路由到特定函数，其中配置了不记名令牌验证。在您的 proxies.json 中，您可以添加以下 json。因此，当您点击“https://example.com”（根 URL）时，它将被重新路由到您指定的函数并启用不记名令牌身份验证。

#proxies.json
    {
      "proxies": {
        "EmptyRouteProxy": {
          "matchCondition": {
            "route": "/"
          },
          "backendUri": "http://localhost:7071/api/SampleFunc"
        }
      }
    }

【讨论】：

【解决方案2】：

根 url 指向一个静态网页。看起来像这样：

可以禁用此页面。但是您无法对其进行身份验证 - 在此端点上不能有任何代码。

【讨论】：