asp.net-core - oauth2.0 azure AD APIM 在哪里存储令牌

Question

我在我的 APIM 中启用了 OAuth2.0，我将使用来自 KeyValut 的客户端 ID 和密钥从 Azure AD 生成令牌？

我需要知道该令牌在 APIM 或 Azure 中的存储位置。因为我假设，可能有许多从客户端 API 到我们的 API 的请求，我想要一种方法来存储生成的客户端凭据流承载令牌。我该如何做到这一点？

标签： asp.net-coreoauth-2.0jwtazure-active-directoryazure-api-management

Answer 1

您可以在 APIM 中缓存令牌。请参阅此示例：https ://github.com/Azure/api-management-policy-snippets/blob/master/examples/Backend%20OAuth2%20Authentication%20With%20Cache.policy.xml