使用Azure API管理和功能应用程序作为后端管理授权

目前,我正在一个项目中实现一些托管在Azure上的API,并通过azureapi管理服务将它们公开。目前,APIM服务与Function App(API)通信,Function App具有与Function相同的授权级别。因此,只要有对APIM服务的请求,这个请求就会被转发到函数App,并且代码被注入到请求中,以获得授权。但是,目前我们正在管理XML文件上的策略,因此授权代码是硬编码在这些文件上的。所以我想知道你是否有任何关于动态管理这些代码的建议,而不把它们硬编码到这些文件中,因为这些文件保存在azuredevops repos中。。。目前,我们在Azure DevOps上设置了一个管道来管理策略更改,因此只要有更改,它就会将新策略文件上载到存储帐户,然后我们部署一个ARM模板来配置所有APIM服务,并使用新策略。

有没有办法不用硬代码来管理这些代码?

谢谢。