Azure Logic应用程序 - 确保手动Http触发器

Question

是否有一种方法可以在具有基本身份验证的逻辑应用程序中保护手动Http触发器。

这是通过APi管理实现的。

Answer 1

Logic Apps使用的身份验证机制基于SAS密钥，只有拥有对资源的管理访问权限的用户才能列出。如果有任何密钥公开，您可以在逻辑应用程序中使用/ regenerateAccessKey操作。详细信息请参见this article。

此外，如果不是来自特定IP地址范围，则可以限制触发逻辑应用程序。这尚未在Azure门户中显示（截至2016年11月9日），但可以通过PowerShell和/或管理API手动完成。

对于任何其他身份验证机制，您确实希望将API Management用作逻辑应用程序的前端。