在 WSO2 API 网关中验证 JWT 令牌

Question

第 3 方客户端应用程序将生成 JWT 令牌。 JWT 是在没有任何 WSO2 依赖的情况下生成的。

然后 JWT 令牌将被传递到 WSO2 API 网关。我想在 WSO2 API 网关上验证 JWT 令牌。我想，我需要证书来验证令牌。

能否请您指出参考资料或提供有关如何操作的说明？我是否需要编写自定义代码并在 api-manager.xml 中进行一些配置？

Answer 1

是的，您需要为此编写自定义处理程序。可以参考this documentation.

如果您想将此处理程序集成到您创建的所有新 API 中，您可以将您的句柄设置为 repository/resources/api_templates/velocity_template.xml 中的 API 模板。