如何在Azure Data Factory v2调用REST服务时使用JSON请求体

问题1：能否在数据流中实现上述身份验证请求并仅获取返回的token？ #

可以实现，优先推荐以下成熟方案，无需受REST连接器的规则限制：

• 先在管道中添加Web活动，直接发起你需要的POST认证请求，Web活动原生支持自定义JSON请求体、设置请求头，完全适配你给出的请求示例格式。
• Web活动请求成功后，你可以通过@activity('<Web活动名称>').output.token的表达式直接提取返回的token值，将其存为管道变量或者参数。
• 后续数据流需要调用受保护接口时，直接引用存储的token值作为请求头的认证参数即可。如果你的业务场景必须在数据流内完成认证逻辑，可以使用派生列结合表达式构建请求内容，再通过外部调用的方式获取token，但管道Web活动方案实现成本更低、稳定性更高。

问题2：能否使用密钥保管库中的密码动态生成所需的JSON请求体？ #

完全可以，符合安全规范，按以下步骤配置即可：

• 首先在数据工厂中配置对应密钥保管库的链接服务，确保数据工厂的托管身份拥有对应密钥保管库的机密获取权限。
• 在管道中添加获取密钥活动，拉取密钥保管库中存储的密码值。
• 你可以直接在Web活动的请求体配置中使用动态表达式拼接JSON，示例表达式参考：

@json(concat('{"login":"user","password":"', activity('<获取密钥活动名称>').output.value, '","site":"foo-site"}'))

• 该方式生成的JSON请求体不会明文暴露密码值，如果你需要生成JSON数组格式的请求体，只需要调整concat内的拼接格式，对应插入动态获取的敏感值即可。

补充说明：你提到的REST连接器限制仅针对REST作为源/宿的拷贝活动场景，使用管道的Web活动不会受该规则限制，无需通过上传文件的方式传递请求体。

内容的提问来源于stack exchange，提问作者oursgris