AzureのAPI Gateway(API Management)を用いてOpenID Connect Providerより発行されたJWTを検証

policy.xml

<validate-jwt header-name="Authorization" failed-validation-httpcode="401" failed-validation-error-message="Unauthorized" require-expiration-time="true" require-scheme="Bearer" require-signed-tokens="true" clock-skew="0">
    <openid-config url="https://auth.login.yahoo.co.jp/yconnect/v2/.well-known/openid-configuration" />
    <issuer-signing-keys>
        <!-- 先程のYahooの設定画面で取得したシークレットをBase64したもの -->
        <key>XXXXXX</key>
    </issuer-signing-keys>
    <audiences>
        <!-- 先程のYahooの設定画面で取得したClient ID -->
        <audience>XXXXXX</audience>
    </audiences>
    <issuers>
        <issuer>https://auth.login.yahoo.co.jp/yconnect/v2</issuer>
    </issuers>
</validate-jwt>