随笔分类 - 【Azure API 管理】
Azure 中使用APIM的各种疑难杂症
摘要：证书吊销列表 (Certificate Revocation List ，简称： CRL) 是 PKI 系统中的一个结构化数据文件，该文件包含了证书颁发机构 (CA) 已经吊销的证书的序列号及其吊销日期。 证书吊销列表分发点 (CRL Distribution Point ，简称 CDP) 是含在数
阅读全文
摘要：API 管理 (APIM) 是一种为现有后端服务创建一致且现代化的 API 网关的方法。 问题描述 在设置了APIM客户端证书，用户保护后端API，让请求更安全。 但是，最近发现使用客户端证书的API全部出现错误，无法收到客户端证书，通过浏览器中查看，发现证书也是无效的。 在API请求的Trace中
阅读全文
摘要：问题描述 在通过REST API的方式来管理APIM资源，需要调用Azure提供的management接口。而这所有的接口，都是需要有Token并且还需要正确的Token。如若不然，就会获取到如下的错误： { "error": { "code": "AuthenticationFailed", "m
阅读全文
摘要：问题描述 使用 Azure 虚拟网络，Azure APIM 可以管理无法通过 Internet 访问的 API，达到以保护企业内部的后端API的目的。在虚拟网络中，启用网络安全组(NSG：Network Security Group)来控制出站，入站的端口，我们可以形象的把它比喻成一道门，需要满足条
阅读全文
摘要：问题描述 是否可以将Swagger 的API定义导入导Azure API Management中? 操作步骤 是的，可以通过APIM门户导入单个的API Swagger定义文件。具体步骤如下： 第一步：APIM实例下点击API,然后点击Add API,选择OpenAPI,如下图所示 第二步：点击Fu
阅读全文
摘要：问题描述 Azure API Management 是否可以通过请求中的Path来限定其被访问的频率? 在系统Request中发现某个Path 在短时间内被频繁的调用，影响了后台服务的性能及安全，所以想限制在一定时间内允许被调用（Call）的次数，如1秒钟一次。如被限制的URL Path的格式为：/
阅读全文
摘要：在文章“从微信小程序访问APIM出现200空响应的问题中发现CORS的属性[terminate-unmatched-request]功能”中分析了CORS返回空200的问题后，进一步对APIM的CORS策略进行验证，深入学习<CORS 跨域资源共享>。 首先，我们已经学习到CORS需要浏览器和服务器
阅读全文
摘要：问题描述 使用微信小程序调用APIM(API Management)中的接口，发现POST和PUT请求被拦截，返回的状态码为200，但是无消息内容。 在小程序中的调用JS代码如： 通过浏览器测试得到的响应体为： 如上图所见，微信小程序中发出的POST请求Status Code为200 OK，但Res
阅读全文
摘要：问题描述 在 Azure API 管理中使用 OAuth 2.0 授权和 Azure AD 保护 Web API 后端的文档中操作 “在开发人员门户中启用 OAuth 2.0 用户授权” 和 “从开发人员门户成功调用 API” 两步后，非常重要的一步就是在API中配置JWT验证策略 - “配置 JW
阅读全文
摘要：问题描述 在默认的URL传递参数中，我们使用的是https://test01.azure-api.cn/echo/resource?param1=sample¶m2=testname这样类型的URL。其中参数1，2都是附加在URL后面。但是基于MVC的路由模式，现在参数都是携带在URL中。如
阅读全文
摘要：问题描述 通过APIM门户或者是Developer门户，我们可以通过Test功能测试某一个接口，通过Trace可以获取非常详细的Request，Response的信息，包含Header，X-Forward-To，及Respnse的信息。但是，当我们正式使用时，确无法得到这些信息。APIM门户及日志中
阅读全文
摘要：问题描述 在使用APIM配置内部VNET后，如API-1正常配置访问后端服务器的一个接口，而API-2则是通过调用APIM中的API-1来作为backendUrl，会出现500错误。 经过测试，目前这种配置内部集成VNET的情况下，会出现错误。这是一个已知的问题。 错误消息为：Unable to c
阅读全文
摘要：问题描述 Azure 的APIM集成虚拟网络有两种方式，外部VNET, 内部VNET. 外部VNET，要求低，可以通过APIM访问VNET中的VM等资源，不需要配置自定义DNS服务器，这种方式下，APIM没有内部的私有IP。 内部VNET，要求多，需要自定义DNS服务器，并且外部不能访问APIM的接
阅读全文
摘要：问题描述 在使用API Management来进行API管理时，当我们后端的API DNS IP地址发生改变或者是API的域名发生改变后，通过APIM请求访问的还是是旧的域名或者IP地址，这是因APIM中对DNS的缓存导致问题。 问题分析 APIM本质也是部署在VM中的应用，对DNS的处理完全依照V
阅读全文
