Azure APIM external OpenID

[akrachev]

Върти ми се следния сценарий, но нещо много бедна ми се вижда документацията на MS.

Имам си PHP/Java/Python сайт с таблица с клиенти и искам да им дам REST API, но за да е скалируемо решавам да го пусна като Azure Functions (може зад Azure API Management - API Gateway)

Но понеже искам това REST API да е само за мои клиенти, стигам до извода, че моя сайта трябва да предлага OpenID сървис който да задам на Azure Functions/API Management/ като Authentication провайдър.

Някой правил ли е нещо такова, чудя се да не би да бъркам?

Това мнение е било редактирано от akrachev на 01-12-2023, 17:02

[akrachev]

Оказа се, че един минималистичен OpenID Connect provider върши перфектна работа.