Si espone un servizio web di back-end tramite Azure API Management. Il back-end applica HSTS e richiede che ogni richiesta includa un'intestazione HTTP Authorization valida. Quali due policy di autenticazione di API Management è possibile applicare per fornire le credenziali al back-end? (Scegliere due.)

Le policy di autenticazione di Azure API Management consentono di fornire le credenziali necessarie al servizio web di back-end. 1. Basic Authentication: Questa policy (autenticazione di base) è appropriata quando il back-end richiede un'intestazione HTTP Authorization con credenziali utente/password codificate in Base64. La policy authentication-basic in API Management può essere configurata per aggiungere questa intestazione a ogni richiesta in uscita verso il back-end. 2. Certificate Authentication: Se il back-end richiede un certificato client per l'autenticazione, la policy authentication-certificate è la scelta corretta. API Management può essere configurato per presentare un certificato client specifico al back-end per ogni richiesta. Le altre opzioni non sono direttamente applicabili per fornire le credenziali in questo contesto: Digest Authentication non è una policy di autenticazione diretta in API Management per il back-end. OAuth Client Credential Grant è un flusso OAuth per ottenere un token di accesso, non una policy per inviare direttamente credenziali di base o certificati al back-end.