การตรวจสอบความถูกต้องของ JWT token

เพื่อรักษาความปลอดภัยของ endpoint ใน APIM ด้วย OIDC และ/หรือ OAuth 2.0 จำเป็นต้องใช้นโยบายการตรวจสอบ JWT JWT (JSON Web Token) จะถูกออกโดย IdP เมื่อการยืนยันตัวตนสำเร็จ โดยทำหน้าที่เป็นหลักฐานยืนยันว่าการยืนยันตัวตนผ่านแล้ว และยังมีข้อมูลเพิ่มเติมที่ใช้ตรวจสอบว่า client ได้รับอนุญาตให้เข้าถึง resource หรือไม่

ในแบบฝึกหัดนี้ เราจะกำหนดค่านโยบายดังกล่าวบน endpoint ของเรา