Ваша компания размещает Azure API, которому требуется аутентификация для доступа к другим ресурсам Azure. Требования: каждый вызов API должен быть аутентифицирован, и вызывающие API не должны отправлять учетные данные в API. Какой механизм аутентификации соответствует этим требованиям?

Управляемые удостоверения (Managed Identities) для ресурсов Azure позволяют службам Azure аутентифицироваться в других службах, поддерживающих аутентификацию Azure AD, без необходимости управления учетными данными разработчиком. Это соответствует требованию, что вызывающие API не должны отправлять учетные данные. Basic аутентификация требует передачи имени пользователя и пароля. Anonymous аутентификация не предоставляет никакой защиты. Client certificate аутентификация требует управления и распространения сертификатов, что сложнее, чем управляемые удостоверения.