Usted expone un servicio web de back-end a través de Azure API Management. El back-end aplica HSTS y requiere que cada solicitud incluya un encabezado HTTP Authorization válido. ¿Qué dos políticas de autenticación de API Management puede aplicar para proporcionar credenciales al back-end? (Elija dos.)

Las políticas de autenticación de Azure API Management permiten al servicio autenticarse con el back-end. La autenticación básica (Basic Authentication) es correcta porque permite enviar un encabezado Authorization con credenciales de nombre de usuario y contraseña codificadas en Base64, lo cual satisface el requisito de un encabezado Authorization válido. La autenticación por certificado (Certificate Authentication) es correcta porque API Management puede presentar un certificado de cliente al back-end para autenticarse. Aunque no es un encabezado HTTP Authorization en el sentido tradicional de usuario/contraseña, es un método de autenticación válido que el back-end puede requerir y que API Management puede proporcionar. Digest Authentication no es una política de autenticación directa disponible en API Management para el back-end. OAuth Client Credential Grant es un flujo de OAuth para obtener tokens de acceso, no una política directa para autenticar API Management con el back-end utilizando un encabezado Authorization simple o un certificado.