如何以安全方式在授权标头中使用承载令牌调用rest api？请提供示例代码C＃

问题描述

1. 如何将获得的JWT承载令牌存储到APIM中。我从网络外部的外部提供商那里获得了此令牌。我通过了一些客户凭证，客户ID，机密等

我正在考虑采取入境政策，那是对的地方吗？另外，如何设置缓存过期时间？我正在跟踪此操作，但它没有说它有时间到期值，但我看到的只是变量。 https://github.com/Azure/api-management-policy-snippets/blob/master/examples/Backend%20OAuth2%20Authentication%20With%20Cache.policy.xml

1. 通过上面获得的令牌调用第三方api的C＃示例代码，请问如何在APIm或服务结构中进行操作？我是新来的。

解决方法

如何将获得的JWT承载令牌存储到APIM中。

如您所提供的，您可以使用<set-variable name="accessToken" value=""/>来存储访问令牌。

如何设置缓存过期时间

cache-store策略根据指定的缓存设置缓存响应。使用后端发送的Cache-Control标头中的maxAge值设置响应缓存持续时间。

<cache-store duration="seconds" />