Sie sichern mehrere APIs, die in Azure API Management gehostet werden, und müssen Implementierungsdetails des Backends und den Technologie-Stack über alle APIs hinweg verbergen. Welche Richtlinie und welchen Geltungsbereich sollten Sie anwenden?

Um Implementierungsdetails des Backends und den Technologie-Stack zu verbergen, müssen Sie Informationen aus den HTTP-Antworten entfernen, bevor diese an den Client gesendet werden. Dies geschieht mit einer Outbound-Richtlinie. Eine globale Anwendung dieser Richtlinie stellt sicher, dass diese Anonymisierung konsistent für alle APIs in Ihrer API Management Instanz erfolgt, ohne dass Sie jede API oder Operation einzeln konfigurieren müssen. Eine Inbound-Richtlinie verarbeitet Anfragen, bevor sie an das Backend gesendet werden, und ist daher nicht geeignet, um Backend-Details aus Antworten zu entfernen. Eine Anwendung auf ein Produkt oder eine Operation wäre zu spezifisch, wenn die Anforderung darin besteht, dies über alle APIs hinweg zu tun. Eine Backend-Richtlinie wird verwendet, um die Kommunikation mit dem Backend zu steuern, nicht um die Antworten zu modifizieren, die an den Client zurückgesendet werden.