Güvenli bir backend'e yapılan çağrıları test ederken Azure AD'den OAuth 2.0 istemci kimlik bilgileri aracılığıyla token almak için APIM geliştirici portalının konsoluna ihtiyacınız var. APIM'de bir OAuth 2.0 yetkilendirme sunucusu yapılandıracaksınız. Hangi ayarlar gereklidir? (Üç tane seçin)

APIM geliştirici portalının konsolundan OAuth 2.0 istemci kimlik bilgileri akışını kullanarak bir token almak için üç temel ayar gereklidir. Birincisi, tokenin talep edileceği yer olan Token endpoint URL'dir (örneğin, https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token). İkincisi, bu akışın türünü belirten Grant type olarak "Client credentials" seçilmelidir, çünkü bu, bir kullanıcı etkileşimi olmadan doğrudan uygulamanın kimlik bilgileriyle token alınmasını sağlar. Üçüncüsü, Azure AD'de kaydedilmiş uygulamanın kimliğini ve gizliliğini doğrulayan Client ID ve client secret gereklidir. Authorization endpoint URL, kullanıcı oturum açma (yetkilendirme kodu akışı gibi) senaryoları için gereklidir, ancak istemci kimlik bilgileri akışı için değildir. PKCE (Proof Key for Code Exchange) de genellikle yetkilendirme kodu akışıyla kullanılır ve istemci kimlik bilgileri akışı için zorunlu değildir.