Udostępniasz usługę sieciową zaplecza za pośrednictwem usługi Azure API Management. Zaplecze wymusza HSTS i wymaga, aby każde żądanie zawierało prawidłowy nagłówek HTTP Authorization. Które dwie zasady uwierzytelniania API Management możesz zastosować, aby dostarczyć poświadczenia do zaplecza? (Wybierz dwie.)

Usługa Azure API Management może dostarczać poświadczenia do zaplecza za pomocą uwierzytelniania podstawowego (Basic Authentication) lub uwierzytelniania certyfikatami (Certificate Authentication). Polityka uwierzytelniania podstawowego dodaje nagłówek Authorization: Basic [base64-encoded credentials] do żądania. Polityka uwierzytelniania certyfikatami konfiguruje API Management do przedstawienia certyfikatu klienta serwerowi zaplecza. Digest Authentication jest rzadziej używane i nie jest bezpośrednio obsługiwane jako polityka uwierzytelniania zaplecza w API Management. OAuth Client Credential Grant służy do uzyskiwania tokenów dostępu do chronionych zasobów, a nie do bezpośredniego uwierzytelniania API Management do zaplecza za pomocą nagłówka Authorization w kontekście HSTS i wymaganego nagłówka autoryzacji, chyba że token jest już pozyskany i wstawiony do nagłówka.