您正在构建一个公共 API，其后端托管在 Azure App Service 中并公开 REST API。您必须为 API Management 实例配置后端身份验证。解决方案：为 Azure 资源配置客户端证书网关凭据。此解决方案是否满足要求？

否。为 Azure 资源配置客户端证书网关凭据不满足要求。这种方法通常用于 API Management 实例向后端服务进行身份验证，而不是用于保护公共 REST API。对于公共 REST API，更常见的做法是使用 OAuth 2.0、OpenID Connect 或订阅密钥等机制来验证客户端对 API 的访问。客户端证书可以用于相互 TLS (mTLS) 身份验证，但这通常是客户端和 API 之间的直接信任，而不是 API Management 实例作为网关凭据来验证后端。