Si elle a été correctement appliquée, la section outbound doit maintenant ressembler à ceci :

<outbound>
    <set-body>@{
        var text = context.Response.Body
                   .As<string>(preserveContent: true);
        return new XElement("response", text).ToString();
    }</set-body>
    <base />
</outbound>

Le code complet doit ressembler à ceci :

<!--
    - Les stratégies sont appliquées dans l'ordre où elles apparaissent.
    - Placez <base/> à l'intérieur d'une section pour hériter des stratégies de la portée externe.
    - Les commentaires dans les stratégies ne sont pas conservés.
-->
<!-- Ajoutez des stratégies comme enfants des éléments <inbound>, <outbound>, <backend> et <on-error> -->
<policies>
    <!-- Limiter, autoriser, valider, mettre en cache ou transformer les requêtes -->
    <inbound>
        <set-body>@{
    var doc = context.Request.Body
              .As<XDocument>(preserveContent: true);
    var name = doc.Root
              .Element("name")?
              .Value
              ?? string.Empty;
    var result = new JObject();
    result["name"] = name;
    return result.ToString();
}</set-body>
        <base />
    </inbound>
    <!-- Contrôler si et comment les requêtes sont transmises aux services  -->
    <backend>
        <base />
    </backend>
    <!-- Personnaliser les réponses -->
    <outbound>
        <set-body>@{
        var text = context.Response.Body
                   .As<string>(preserveContent: true);
        return new XElement("response", text).ToString();
    }</set-body>
        <base />
    </outbound>
    <!-- Gérer les exceptions et personnaliser les réponses d'erreur  -->
    <on-error>
        <base />
    </on-error>
</policies>

Authentification vs autorisation

Exercice interactif pratique