保护 Azure 静态 Web 应用和 Azure 函数之间的连接

Question

我已经设置了一个 Azure 静态 Web 应用程序和一个 Azure 函数后端。文档 (https://docs.microsoft.com/en-us/azure/static-web-apps/functions-bring-your-own) 给我的印象是，如果我将两者链接起来，并且 azure 函数应用程序没有任何预先存在的安全设置，那么静态应用程序将拥有对函数应用程序的独占访问权限。情况并非如此，应用程序所做的所有链接都是提供 URL 覆盖，因此我可以使用前端的 URL 访问该函数。

仅允许从 Azure 静态 Web 应用向 Azure Function App 发出请求的推荐方法是什么？我需要使用自带函数选项，因为我需要函数应用拥有一组可提供给第 3 方 API 的列入白名单的 IP 地址。

Answer 1

您可以在 azure 函数中为您选择的 dns url 尝试 proxy.json。 您可以使用 api 管理来保护您的功能和白名单 IP。

{
    "$schema": "http://json.schemastore.org/proxies",
    "proxies": {
        "proxy1": {
            "matchCondition": {
                "methods": [ "GET" ],
                "route": "/api/{test}"
            },
            "backendUri": "https://<AnotherApp>.azurewebsites.net/api/<FunctionName>"
        }
    }
}

https://docs.microsoft.com/en-us/azure/azure-functions/functions-proxies