Sie stellen einen Back-End-Webdienst über Azure API Management bereit. Das Back-End erzwingt HSTS und erfordert, dass jede Anfrage einen gültigen HTTP-Authorization-Header enthält. Welche zwei API Management-Authentifizierungsrichtlinien können Sie anwenden, um Anmeldeinformationen an das Back-End zu übermitteln? (Wählen Sie zwei aus.)

Basic Authentication und Certificate Authentication sind die korrekten Richtlinien, da sie beide Mechanismen zur Übermittlung von Anmeldeinformationen im HTTP-Authorization-Header oder über TLS-Client-Zertifikate bieten, die vom Back-End zur Authentifizierung verwendet werden können. Digest Authentication ist eine ältere, komplexere Form der HTTP-Authentifizierung, die seltener verwendet wird und nicht direkt als API Management-Richtlinie zur Übermittlung von Anmeldeinformationen im Authorization-Header dient. OAuth Client Credential Grant ist ein Autorisierungs-Framework, das zur Erlangung eines Zugriffstokens verwendet wird, aber nicht direkt zur Übermittlung von Anmeldeinformationen im HTTP-Authorization-Header im Sinne einer direkten Authentifizierung des Aufrufers am Back-End dient, es sei denn, das Back-End erwartet ein solches Token. Die Frage bezieht sich auf die Übermittlung von Anmeldeinformationen und nicht auf ein OAuth-Token.