JWT-Tokens validieren

Um Endpunkte in APIM mithilfe von OIDC und/oder OAuth 2.0 abzusichern, müssen wir eine JWT-Validierungsrichtlinie anwenden. Ein JWT (JSON Web Token) wird vom IdP nach einer erfolgreichen Authentifizierung ausgestellt. Es dient als Nachweis der erfolgreichen Authentifizierung und liefert zusätzliche Informationen, mit denen sich feststellen lässt, ob der Client zum Zugriff auf die Ressource autorisiert ist.

In dieser Übung konfigurieren wir eine solche Richtlinie für unseren Endpunkt.