Validarea tokenurilor JWT

Pentru a securiza endpoint-urile în APIM prin aplicarea OIDC și/sau OAuth 2.0, trebuie să configurezi o politică de validare JWT. JWT (JSON Web Token) este emis de IdP în urma unei autentificări reușite. Acesta servește ca dovadă a autentificării și furnizează informații suplimentare care pot fi folosite pentru a determina dacă clientul este autorizat să acceseze resursa.

În acest exercițiu, vei configura o astfel de politică pe endpoint-ul nostru.