Para autenticar a un usuario en el sitio web corporativo según la arquitectura, ¿qué dos valores se deben usar? (Elija dos)

Para autenticar a un usuario en un sitio web corporativo usando OpenID Connect (OIDC) y Azure AD, son fundamentales la Firma del token de ID y el URI del endpoint de Azure AD. La Firma del token de ID (digital signature) es crucial para verificar la integridad y autenticidad del token. Asegura que el token no ha sido alterado y que proviene del emisor legítimo (Azure AD). Sin una firma válida, el token no es confiable. El URI del endpoint de Azure AD (como el endpoint de autorización o el de token) es necesario para que la aplicación cliente sepa dónde dirigir las solicitudes de autenticación y obtener los tokens. Es la dirección del servicio de identidad. Los Claims del token de ID contienen información sobre el usuario, pero no son directamente usados para la autenticación del token en sí, sino para la autorización o personalización de la experiencia del usuario después de que el token ha sido autenticado. El Código de respuesta HTTP es un estado de la comunicación, no un valor de autenticación. El ID de inquilino de Azure AD identifica la instancia de Azure AD, pero no es un valor que se use directamente para la autenticación del token o para dirigir las solicitudes de autenticación de la misma manera que el URI del endpoint.