Перевірка токенів JWT

Щоб захистити кінцеві точки в APIM за допомогою OIDC та/або OAuth 2.0, потрібно застосувати політику перевірки JWT. JWT (JSON Web Token) видається IdP після успішної автентифікації. Він є підтвердженням успішної автентифікації та містить додаткові відомості, які можна використати, щоб визначити, чи авторизований клієнт для доступу до ресурсу.

У цій вправі ми налаштуємо таку політику для нашої кінцевої точки.