如何在Azure API管理中使用validate-jwt策略验证使用RS256算法签名的JWT

Question

通过设置<issuer-signing-keys>属性，我可以使用validate-jwt策略在Azure API管理中成功验证使用HS256签名的JWT。但是，如何验证使用RS256签署的JWT？我试过把公钥或证书放入<issuer-signing-keys>，但它不起作用。

Answer 1

目前，验证rsa签名令牌的唯一方法是使用openid url。