Validando tokens JWT

Para proteger endpoints no APIM aplicando OIDC e/ou OAuth 2.0, precisamos aplicar uma política de validação de JWT. O JWT (JSON Web Token) é emitido por um IdP após uma autenticação bem-sucedida. Ele serve como prova dessa autenticação e também fornece informações adicionais que podem ser usadas para determinar se o cliente está autorizado a acessar o recurso.

Neste exercício, vamos configurar essa política no nosso endpoint.