Sie benötigen die Konsole des APIM-Entwicklerportals, um Token über OAuth 2.0-Client-Anmeldeinformationen von Azure AD zu erhalten, wenn Sie Aufrufe an ein gesichertes Backend testen. Sie konfigurieren einen OAuth 2.0-Autorisierungsserver in APIM. Welche Einstellungen sind erforderlich? (Wählen Sie drei)

Um OAuth 2.0-Client-Anmeldeinformationen in APIM zu konfigurieren, benötigen Sie den Token-Endpunkt, da dies der Endpunkt ist, an den die APIM-Instanz die Anforderung zum Abrufen eines Zugriffstokens sendet. Der Grant-Typ "Client-Anmeldeinformationen" ist erforderlich, um anzugeben, dass die Anwendung ihre eigenen Anmeldeinformationen (Client-ID und Client-Secret) verwendet, um ein Token anzufordern, ohne die Beteiligung eines Benutzers. Die Client-ID und das Client-Secret sind die Anmeldeinformationen, die in Azure AD für die Anwendung registriert sind und zur Authentifizierung der Anwendung beim Token-Endpunkt verwendet werden. Die Autorisierungs-Endpunkt-URL ist für den Client-Anmeldeinformations-Grant-Typ nicht erforderlich, da keine Benutzerinteraktion stattfindet. PKCE (Proof Key for Code Exchange) ist eine Erweiterung des Autorisierungscode-Grant-Typs und nicht relevant für Client-Anmeldeinformationen.