Ihr SaaS-Unternehmen stellt viele Webservices bereit und benötigt Folgendes: Zugriff über API Management, OpenID Connect-Authentifizierung und keine anonymen Aufrufe. Ein Sicherheitsaudit hat ergeben, dass einige Dienste nicht authentifizierte Aufrufe zulassen. Welche API Management-Richtlinie sollten Sie hinzufügen, um OpenID Connect-Token zu erzwingen und anonyme Anfragen zu blockieren?

Die Richtlinie validate-jwt erzwingt die Validierung von JSON Web Tokens (JWTs) in eingehenden Anfragen. Sie kann so konfiguriert werden, dass sie OpenID Connect-Token validiert und Anfragen ohne gültiges Token ablehnt, wodurch anonyme Aufrufe blockiert werden. Die Richtlinie jsonp dient der Unterstützung von JSON with Padding für Cross-Domain-Anfragen und hat nichts mit der Authentifizierung zu tun. Die Richtlinie authentication-certificate wird für die Client-Zertifikatsauthentifizierung verwendet, nicht für OpenID Connect-Token. Die Richtlinie check-header kann zwar das Vorhandensein eines Headers überprüfen, bietet aber keine integrierte Validierung von JWTs oder OpenID Connect-Token.