Vous sécurisez plusieurs API hébergées dans Azure API Management et devez masquer les détails d'implémentation du backend et la pile technologique pour toutes les API. Quelle politique et quelle portée devez-vous appliquer ?

Pour masquer les détails d'implémentation du backend et la pile technologique, vous devez modifier les réponses envoyées par l'API Management aux clients. Cela se fait via une politique sortante (outbound policy). Appliquer cette politique à la portée globale (global scope) garantit qu'elle s'applique à toutes les API hébergées, répondant ainsi à l'exigence de masquer les détails pour "toutes les API". Une politique entrante (inbound policy) est appliquée avant que la requête n'atteigne le backend et ne peut pas modifier la réponse. Une politique sortante limitée à un produit ou une opération ne couvrirait pas toutes les API. Une politique de backend (backend policy) affecte la communication entre l'API Management et le backend, pas la réponse finale au client.