Validera JWT-token

För att skydda slutpunkter i APIM med OIDC och/eller OAuth 2.0 behöver du tillämpa en JWT-valideringspolicy. JWT (JSON Web Token) utfärdas av en IdP vid lyckad autentisering. Den fungerar som ett bevis på att autentiseringen lyckades och innehåller dessutom information som kan användas för att avgöra om klienten har behörighet att komma åt resursen.

I den här övningen konfigurerar vi en sådan policy för vår slutpunkt.