Azure APIM中的多个api具有不同的身份验证要求

Question

我有一个带有两个不同api的APIM，假设是API-1和API-2。

我只需要API-2的客户端证书认证。

我知道我必须在APIM的自定义域中设置协商客户端证书，以便从客户端(文档)请求证书，但这也将为API-1请求证书。

是否有一种方法可以仅为一个API请求客户端证书，而不需要具有不同的APIM服务?

Answer 1

嗯，在apim高级SKU中，您可以为网关端点使用多个自定义域，并在一个域中设置协商客户端证书，而忽略另一个域，这样您可以从域-1调用API-1，从域-2调用api-2，但请记住，这两个api将继续使用任何自定义域调用，所以这是低效和昂贵的解决方案。

另一种解决方案是启用协商客户端证书，并简单地让您的客户端忽略证书请求，只要API-1没有验证证书的逻辑，调用就不会失败，并将像往常一样处理。