AllowInsecureAuthInProduction REST API 元数据元素的含义是什么？

Question

此元素出现在向 B2C 添加 REST 服务的文档中，例如：https : //docs.microsoft.com/en-us/azure/active-directory-b2c/active-directory-b2c-custom-rest-api-netfw我不清楚这是什么意思。

Answer 1

鉴于允许从 Azure AD B2C 匿名身份验证到 REST API 并不是最佳实践——尽管不支持安全身份验证的 REST API 可能需要匿名身份验证——那么必须添加AllowInsecureAuthInProduction设置（作为“故障关闭”开关）使您能够将AuthenticationType设置设置为None。

因此，以下设置有效：

<Metadata>
  <Item Key="AllowInsecureAuthInProduction">true</Item>
  <Item Key="AuthenticationType">None</Item>
</Metadata>

并且，以下设置无效：

<Metadata>
  <Item Key="AllowInsecureAuthInProduction">false</Item>
  <Item Key="AuthenticationType">None</Item>
</Metadata>