Azure api management 如何防止Ocp Apim跟踪:真实和Ocp Apim跟踪在生产中的位置?

Azure api management 如何防止Ocp Apim跟踪:真实和Ocp Apim跟踪在生产中的位置?,azure-api-management,Azure Api Management,我认为,当请求包括Ocp Apim Trace:true时,如下所示: GET /api/v1/BotConfig HTTP/1.1 Host: xyz.azure-api.net Cache-Control: no-cache Ocp-Apim-Trace: true Ocp-Apim-Subscription-Key: •••••••••••••••••••••••••••••••• API管理添加ocp apim跟踪位置标头: ocp-apim-trace-location: https

我认为,当请求包括
Ocp Apim Trace:true
时,如下所示:

GET /api/v1/BotConfig HTTP/1.1
Host: xyz.azure-api.net
Cache-Control: no-cache
Ocp-Apim-Trace: true
Ocp-Apim-Subscription-Key: ••••••••••••••••••••••••••••••••
API管理添加ocp apim跟踪位置标头:

ocp-apim-trace-location: https://womewhere.blob.core.windows.net/apiinspectorcontainer/Hin6_SGFT-some-parameters
这显然是一个安全问题,我确信我漏掉了一点


为API管理开发人员启用ocp apim跟踪位置的机制是什么,但请确保为公共服务使用者禁用该机制?

跟踪位置(响应标头中的ocp apim跟踪位置)仅适用于管理员帐户。对于非管理员帐户或没有订阅密钥时,不会收集跟踪。

跟踪位置(响应标头中的ocp apim跟踪位置)仅适用于管理员帐户。对于非管理员帐户或没有订阅密钥时,不会收集跟踪。

感谢您的帮助。您知道文档中是否包含此信息吗?谢谢您的帮助。您知道文档中是否包含此信息吗?