Ваша SaaS-компания предоставляет множество веб-сервисов и требует: доступ через API Management, аутентификацию OpenID Connect и отсутствие анонимных вызовов. Аудит безопасности выявил, что некоторые сервисы допускают неаутентифицированные вызовы. Какую политику API Management следует добавить, чтобы обеспечить использование токенов OpenID Connect и блокировать анонимные запросы?

Политика validate-jwt является правильным выбором, поскольку она специально разработана для проверки подлинности JSON Web Tokens (JWT), которые используются в OpenID Connect для подтверждения личности пользователя. Эта политика позволяет настроить проверку подписи токена, срока его действия, аудитории и эмитента, гарантируя, что только действительные и аутентифицированные запросы с токенами OpenID Connect будут проходить. Она автоматически блокирует анонимные вызовы, так как они не будут содержать действительный JWT. jsonp используется для включения поддержки JSONP, что не связано с аутентификацией. authentication-certificate используется для аутентификации клиентов с помощью клиентских сертификатов, а не токенов OpenID Connect. check-header позволяет проверять наличие или значение определенного заголовка, но не выполняет криптографическую проверку JWT.