API Managerで、クライアントIDとシークレットの検証を外部のOAuthサーバーに委託するポリシーはどれか。

このポリシーはアクセストークンを受け取り、認可サーバーに対してその有効性を検証する。