Вы предоставляете доступ к серверному веб-сервису через Azure API Management. Серверная часть применяет HSTS и требует, чтобы каждый запрос включал действительный заголовок HTTP Authorization. Какие две политики аутентификации API Management можно применить для предоставления учетных данных серверной части? (Выберите два.)

Правильный ответ — Basic Authentication и Certificate Authentication. Basic Authentication (Базовая аутентификация) позволяет API Management отправлять учетные данные (имя пользователя и пароль) в заголовке HTTP Authorization для аутентификации на серверной части. Это соответствует требованию серверной части о наличии действительного заголовка HTTP Authorization. Certificate Authentication (Аутентификация по сертификату) позволяет API Management использовать клиентский сертификат для аутентификации на серверной части. Это также является распространенным методом аутентификации, который может удовлетворять требованию о наличии действительного заголовка HTTP Authorization, если серверная часть настроена на прием сертификатов. Digest Authentication (Дайджест-аутентификация) — это более безопасный, но менее распространенный метод, который не всегда поддерживается напрямую как политика для аутентификации серверной части в Azure API Management. OAuth Client Credential Grant (Предоставление учетных данных клиента OAuth) — это механизм авторизации, а не аутентификации серверной части в данном контексте. Он используется для получения токена доступа, который затем может быть использован для авторизации запросов, но не для аутентификации самого API Management на серверной части с помощью учетных данных.