Xác thực token JWT

Để bảo vệ các endpoint trong APIM bằng cách áp dụng OIDC và/hoặc OAuth 2.0, bạn cần thêm một policy xác thực JWT. JWT (JSON Web Token) được IdP cấp sau khi xác thực thành công. Nó là bằng chứng cho lần xác thực thành công và cũng cung cấp thêm thông tin để xác định liệu client có được phép truy cập tài nguyên hay không.

Trong bài tập này, bạn sẽ cấu hình policy đó cho endpoint của mình.