Azure API管理案例 - 评估不如预期的表达

Question

当我期望 true 我期望false> false

我在这里看到的内容 时格式化的消息能够比较

403: invalid client certificate 
`A5958B8D39A945764110E210A19952FA5C9CAC9A` != 
`‎A5958B8D39A945764110E210A19952FA5C9CAC9A`

负责此验证的2个指标的策略部分，如下所示：

    <inbound>
        <base />

        <set-variable name="clientCert" value="{{Client-Thumbprint}}" />
        <set-variable name="testCert" value="{{Test-Thumbprint}}" />

        <choose>
            <when condition="@(context.Request.Certificate == null || !context.Request.Certificate.Verify())">
                <return-response>
                    <set-status code="403" reason="certificate is missing or not valid" />
                </return-response>
            </when>
            <when condition='@(
                    (string)context.Request.Certificate.Thumbprint.ToUpper() != ((string)context.Variables["clientCert"]).ToUpper() && 
                    (string)context.Request.Certificate.Thumbprint.ToUpper() != ((string)context.Variables["testCert"]).ToUpper()
                )'>
                <return-response>
                    <set-status code="403" reason='@( string.Format("invalid client certificate `{0}` != `{1}`",
                            (string)context.Request.Certificate.Thumbprint.ToUpper(),
                            ((string)context.Variables["clientCert"]).ToUpper() 
                        )' />
                </return-response>
            </when>
        </choose>
        ...
    </inbound>

我敢肯定，请求的拇指打印等于clientcert变量。

我不是在问如何恢复此代码。

我的问题：当第二表达式时，第二的问题是怎么回事 - 为什么在应为false时将其评估为true？

Answer 1

您可以遵循的解决方法之一，以达到上述要求；

我的问题：表达时第二次出了什么问题 - 为什么
当应该假时评估为true吗？

您制定的策略似乎是正确的，因为第二个值必须为false，我们需要使用否则和之前/code>。

基于 Microsoft文档 ： -

控制流策略必须至少包含一个元素。
元素是可选的。元素中的条件为
按照其在政策中的外观顺序进行评估。政策
语句（s）包含在第一个元素中的条件
属性 将应用等于true。封闭政策
如果存在，则在元素中，如果所有
元素条件属性是false 。

有关更多信息，请参阅此 blog | Azure：API管理中的策略 。