Azure上的IdentityServer 4我们可以使用Azure API网关保护其端点吗

我们已经创建了自己的IdentityServer4，并将其部署在azure的应用程序服务上。 我也有一些受API网关保护的API。 我可以将IdentityServer4端点放在API网关保护的位置吗？ 如果是，如何进行？我需要在网关中配置一些策略吗？ 前端是移动应用程序和用户按照ROPC流程使用用户名/pwd注册/登录。我觉得这也会改变，而不是IdentityServer4令牌点，我会在标题中用user/pwd点击API网关，对吗？

---

api网关现在将使用配置的策略访问IdentityServer4并获取访问令牌

为什么要将IdentityServer放在Api网关后面？所以我们只有一个端点，而且DDOS攻击etc网关可以处理为什么要将IdentityServer放在Api网关后面？所以我们只有一个端点，DDOS攻击etc网关可以处理