Tworzysz publiczne API, którego backend jest hostowany w usłudze Azure App Service i udostępnia REST API. Musisz skonfigurować uwierzytelnianie backendu dla instancji API Management. Rozwiązanie: skonfiguruj poświadczenia bramy certyfikatu klienta dla punktu końcowego HTTP(s). Czy to rozwiązanie spełnia wymagania?

Tak, to rozwiązanie spełnia wymagania. Konfiguracja poświadczeń bramy certyfikatu klienta dla punktu końcowego HTTP(s) w usłudze Azure API Management jest standardową i bezpieczną metodą uwierzytelniania backendu. API Management będzie prezentować ten certyfikat klientowi (w tym przypadku usłudze App Service), który może go zweryfikować, aby upewnić się, że żądanie pochodzi z zaufanego źródła. Zapewnia to wzajemne uwierzytelnianie TLS (mTLS), gdzie zarówno klient (API Management), jak i serwer (App Service) uwierzytelniają się nawzajem. Inne metody, takie jak klucze API w nagłówkach, są mniej bezpieczne, a uwierzytelnianie oparte na OAuth2 jest bardziej złożone i często używane do uwierzytelniania użytkowników końcowych, a nie komunikacji między usługami.