Twoja firma SaaS udostępnia wiele usług sieciowych i wymaga: dostępu przez API Management, uwierzytelniania OpenID Connect oraz braku anonimowych wywołań. Audyt bezpieczeństwa wykazał, że niektóre usługi zezwalają na nieuwierzytelnione wywołania. Jaką politykę API Management należy dodać, aby wymusić tokeny OpenID Connect i zablokować anonimowe żądania?

Poprawna odpowiedź to validate-jwt. Polityka validate-jwt służy do wymuszania uwierzytelniania JWT (JSON Web Token) w usłudze API Management. Pozwala skonfigurować wymagania dotyczące tokena, takie jak wystawca (issuer), odbiorca (audience) i klucz podpisu, co skutecznie blokuje anonimowe wywołania i wymusza użycie tokenów OpenID Connect. Pozostałe opcje są nieprawidłowe: jsonp: Ta polityka służy do włączania obsługi JSONP, co nie ma związku z uwierzytelnianiem. authentication-certificate: Ta polityka służy do uwierzytelniania za pomocą certyfikatów klienta, a nie tokenów OpenID Connect. check-header: Ta polityka sprawdza obecność lub wartość nagłówka HTTP, ale nie weryfikuje złożoności ani autentyczności tokenów JWT.