azure - 通过仅允许操作组调用来保护具有 Http 触发器的逻辑应用程序

Question

我有一个操作组，它指向带有 Http 触发器的 Azure 逻辑应用程序。有没有办法使 Http 触发器只能由操作组调用？最好是我的订阅中的一个行动组？

标签： azureazure-logic-apps

Answer 1

默认情况下，使用 Azure 逻辑应用中的 SAS（共享访问签名）密钥安全访问生成 Http 触发器。所以从某种意义上说，默认情况下它是安全的。

部署将生成一个带有 asp sv和 a的 urlsig

//更新

您可以将逻辑应用工作流设置设置为仅允许来自特定 URL 或仅允许其他逻辑应用。

使用 API 管理，您可以使用 OAuth 作为示例来保护它。