是否可基于用户角色控制Azure API Management开发人员门户内容

该需求具备完整的原生实现能力，不需要做深度二次开发即可落地，具体能力边界和实现方式如下：

• 内置角色权限体系做基础支撑
  Azure APIM 预置了多套和开发人员门户适配的标准角色，覆盖从管理员到普通开发者的基础权限分层，同时支持自定义角色配置。你可以根据自身业务的角色划分（比如内部研发、合作方开发者、普通外部用户等），给不同角色分配对应的门户操作权限、资源访问范围。
• 细粒度到单内容块的可见性配置
  进入APIM管理端的开发人员门户编辑模式后，你可以对门户内所有公开内容单独配置可见范围：小到页面上的文本、按钮组件，大到导航菜单、产品列表、API文档、独立功能页面，都支持把可见权限绑定到指定角色、用户组或者单个用户。
  配置完成发布后，非授权角色的用户登录时不仅看不到对应入口，直接输入内容链接也会被门户后端的权限校验拦截，无法绕过访问。
• 复杂场景的扩展适配能力
  如果你需要更灵活的管控规则（比如结合用户所属组织、API订阅状态动态调整可见范围），可以搭配APIM的用户组、访问策略能力实现：
  • 把同角色用户统一划入对应用户组，将产品、API的访问权限和用户组绑定，就能实现批量权限调整，不用逐个用户配置
  • 对需要动态鉴权的场景，可以在API网关上配置validate-jwt等内置策略做二次校验，就算前端内容出现配置疏漏，未授权用户也无法实际调用API接口。

配置提示：所有权限、可见性规则修改完成后，必须重新发布开发人员门户，新规则才会对所有登录用户生效，未发布的配置仅在编辑预览状态下可见。

内容的提问来源于stack exchange，提问作者Hoaitri Ho