Azure API Management aracılığıyla bir arka uç web hizmetini kullanıma sunuyorsunuz. Arka uç HSTS'yi zorunlu kılıyor ve her isteğin geçerli bir HTTP Authorization başlığı içermesini gerektiriyor. Arka uca kimlik bilgileri sağlamak için hangi iki API Management kimlik doğrulama ilkesini uygulayabilirsiniz? (İki tane seçin.)

Doğru yanıtlar Temel Kimlik Doğrulama ve Sertifika Kimlik Doğrulamasıdır. Temel Kimlik Doğrulama, kullanıcı adı ve parola içeren bir Authorization başlığı göndererek arka uç web hizmetine kimlik bilgileri sağlamak için kullanılabilir. Bu, API Management'ın arka uca her istekte bu başlığı eklemesini sağlar. Sertifika Kimlik Doğrulaması, API Management'ın arka uç web hizmetine bir istemci sertifikası sunarak kimliğini doğrulamasına olanak tanır. Bu, özellikle HSTS'nin zorunlu kılındığı ve güvenli iletişimin kritik olduğu durumlarda güçlü bir kimlik doğrulama yöntemidir. Digest Kimlik Doğrulaması, Temel Kimlik Doğrulamasına göre daha güvenli olsa da, genellikle doğrudan bir Authorization başlığı gereksinimini karşılamak için API Management'ta birincil seçenek olarak kullanılmaz. OAuth İstemci Kimlik Bilgileri Verme, API Management'ın bir OAuth sağlayıcısından erişim belirteci almasını ve bu belirteci arka uca iletmesini gerektiren daha karmaşık bir akıştır, ancak doğrudan bir Authorization başlığı gereksinimini karşılamak için tek başına yeterli değildir.