Azure API Management'ta barındırılan çeşitli API'lerin güvenliğini sağlıyorsunuz ve tüm API'lerde arka uç uygulama ayrıntılarını ve teknoloji yığınını gizlemeniz gerekiyor. Hangi ilkeyi ve kapsamı uygulamalısınız?

Arka uç uygulama ayrıntılarını ve teknoloji yığınını gizlemek için genellikle yanıt başlıklarını veya gövdesini değiştiren bir ilke kullanılır. Bu tür bir değişiklik, istemciye gönderilen yanıt üzerinde etkili olduğu için bir "giden" (outbound) ilke olmalıdır. "Genel olarak kapsamlandırılmış" (globally scoped) bir ilke, API Management örneğindeki tüm API'lere uygulanır ve bu gereksinimi karşılar. Diğer seçenekler neden yanlış: "Bir ürüne göre kapsamlandırılmış yeni bir gelen ilke ekleyin ve uygulayın": Gelen (inbound) ilkeler, istek işlenmeden önce uygulanır ve yanıtı etkilemez. Ayrıca, ürün kapsamı tüm API'leri kapsamayabilir. "Bir işleme göre kapsamlandırılmış yeni bir giden ilke ekleyin ve uygulayın": İşlem (operation) kapsamı, yalnızca belirli bir API'nin belirli bir işlemine uygulanır. Tüm API'lerde gizleme gereksinimini karşılamaz. "Genel olarak kapsamlandırılmış yeni bir arka uç ilkesi ekleyin ve uygulayın": Arka uç (backend) ilkeleri, isteğin arka uç hizmetine gönderilmeden hemen önce uygulanır. Yanıtı değil, arka uç isteğini etkiler.