보안 백엔드 호출을 테스트할 때 OAuth 2.0 클라이언트 자격 증명을 통해 Azure AD에서 토큰을 얻으려면 APIM 개발자 포털의 콘솔이 필요합니다. APIM에서 OAuth 2.0 권한 부여 서버를 구성할 것입니다. 어떤 설정이 필요합니까? (세 가지 선택)

APIM 개발자 포털 콘솔에서 OAuth 2.0 클라이언트 자격 증명 흐름을 사용하여 Azure AD에서 토큰을 얻으려면, 토큰을 요청할 토큰 엔드포인트 URL, 클라이언트 자격 증명 흐름을 지정하는 Grant type: Client credentials, 그리고 Azure AD에 등록된 애플리케이션을 식별하고 인증하는 Client ID 및 client secret이 필요합니다. 사용자 로그인을 지원하는 권한 부여 엔드포인트 URL은 권한 부여 코드 흐름과 같은 사용자 상호 작용이 필요한 시나리오에 사용되므로, 클라이언트 자격 증명 흐름에는 필요하지 않습니다. 클라이언트에 대한 PKCE 요구 사항은 주로 공용 클라이언트(예: 모바일 앱)에서 권한 부여 코드 가로채기를 방지하기 위해 사용되며, 클라이언트 자격 증명 흐름에는 적용되지 않습니다.