Мы работаем над Azure.

Для обеспечения безопасности наших API у нас есть APIM перед ним. У нас есть политика безопасности на основе регистрации приложений в APIM, чтобы защитить наши API для пользователей из других стран. В список политик мы добавили записи домена api1.azurewebsites.net; api2.azurewebsites.net; api3.azurewebsites.net, поэтому, если api1 вызывает api 2. это разрешено.
У нас также есть функция app с c #.netcore код и он вызывает API 3, но получить 401 ошибку. Мы добавили функционал домена app в приведенном выше списке, но доступ по-прежнему запрещен.
Как решить эту проблему, пожалуйста?