Konfigurieren von kundenspezifischen API-Schlüsseln für Azure-Funktionen

Question

Ich möchte eine C# Azure-Funktion mit HTTP-Trigger erstellen. Ich möchte es mit einem API Key sichern, einen separaten Schlüssel pro Kunde zur Verfügung stellen, und die Funktion sollte kundenspezifische Daten liefern, also muss sie identifizieren, wer sie anruft.

Kann ich Azure-Funktions-API-Schlüssel verwenden, um den Kunden zu identifizieren, z. den Namen des Schlüssels erhalten, der übergeben wurde? Oder kann man innerhalb der azure-Funktion nicht wissen, mit welchem ​​Schlüssel die Anfrage authentifiziert wurde?

Wenn es eine Methode wie GetApiKeyName() gäbe, könnte ich den Schlüsselnamen gegen eine Liste von Kunden in meiner Datenbank überprüfen und verschiedene Daten zurückgeben, die auf dem Aufruf der Funktion basieren. z.B. Stellen Sie sich vor, ich habe ein Verkaufs-Tracking-System und meine Funktion ist /api/GetMonthlySales. Wenn Kunde 1 die Funktion mit seinem API-Schlüssel aufruft, sollten sie ihre monatlichen Verkäufe erhalten und wenn Kunde 2 sie anruft, erhalten sie einen anderen Betrag.

Wenn dies nicht möglich ist, bedeutet das, dass ich jedem Kunden zusätzliche Authentifizierungsdaten geben muss, damit diese an jeden Funktionsaufruf übergeben werden, z. eine Kundennummer und einen geheimen Schlüssel. Aber das schlägt den Zweck der Azure-Funktionen API-Schlüssel, richtig?

Ein ähnliches Szenario wäre, wenn ich Kunden berechnen möchte, wenn sie meine Funktion aufrufen. Wie identifiziere ich, welcher Kunde meine Funktion anruft?

Answer 1

Rory,

Dies wird heute leider nicht unterstützt. Die Authentifizierung erfolgt auf der Grundlage des verwendeten Schlüssels, und Sie können einzelne Clientschlüssel widerrufen/erneuern, aber diese Informationen werden den Funktionen derzeit nicht angezeigt.

Es gibt einige Problemumgehungen wie das Zuordnen der Schlüssel mithilfe der Verwaltungs-API und das Abgleichen des Anforderungsschlüssels zum Identifizieren des Clients, aber sie sind umständlich und ineffizient.

Ich hatte ein Problem bei der Verfolgung dieser here und ich habe es gerade für die Triage wieder markiert, um zu sehen, ob wir das bald adressiert bekommen können.