數據 API 產生器可讓開發人員定義驗證機制（識別提供者），他們希望 Data API 產生器用來驗證發出要求的人員。
驗證會委托給支持識別的提供者，由其發出存取令牌。 取得的存取令牌必須包含在數據 API 產生器的連入要求中。 然後，資料 API 建構器會驗證任何呈現的存取令牌，確保資料 API 建構器是令牌的預期受眾。
開發中（az login）
在 Azure SQL 資料庫中使用 Authentication='Active Directory Default' 連線字串，代表客戶端使用 Microsoft Entra 憑證來驗證。 環境決定了確切的認證方式。 當開發人員執行 az login時，Azure CLI 會開啟瀏覽器視窗，提示使用者使用Microsoft帳戶或公司認證登入。 驗證之後，Azure CLI 會擷取並快取連結至 Microsoft Entra 身分識別的令牌。 接著，此令牌會用來驗證對 Azure 服務的要求，而不需要連接字串中的認證。
"data-source": {
"connection-string": "...;Authentication='Active Directory Default';"
}
az login
JSON 網頁令牌（JWT）
若要使用 JWT 提供者，您必須配置 [runtime.host.authentication] 區段，提供所需的信息，以驗證收到的 JWT 令牌。
"authentication": {
"provider": "AzureAD",
"jwt": {
"audience": "<APP_ID>",
"issuer": "https://login.microsoftonline.com/<AZURE_AD_TENANT_ID>/v2.0"
}
}
角色選取
在透過任何可用選項驗證請求後，令牌中定義的角色用於協助判斷如何評估權限規則，以授權該請求。 除非要求使用使用者角色，否則任何已驗證的要求都會自動指派給 authenticated 系統角色。 如需詳細資訊，請參閱 授權。
匿名要求
您也可以在未經驗證的情況下提出請求。 在這種情況下，請求會自動分配給 anonymous 系統角色，以便正確地 授權。
X-MS-API-ROLE 請求標頭
數據 API 產生器需要標頭 X-MS-API-ROLE，才能使用自定義角色來授權要求。
X-MS-API-ROLE 的值必須符合令牌中指定的角色。 例如，如果令牌的角色是 Sample.Role，那麼 X-MS-API-ROLE 也應該是 Sample.Role。 如需詳細資訊，請參閱 授權使用者角色。