在Azure API Management单个API中添加B2B与B2C的多组validate-jwt策略是否有效？

• 有效性确认：该配置完全有效。Azure API Management支持在单个API的不同端点（操作级别）独立配置策略，你可以为B2C专属端点和B2B专属端点分别绑定对应的validate-jwt策略，各自验证来自不同身份提供商的JWT令牌。

• 关键配置注意事项：

  • 策略作用范围：必须将两组validate-jwt策略分别配置在对应端点的策略层级（而非API全局策略层级），确保访问B2C端点时仅触发B2C的JWT验证逻辑，访问B2B端点时仅触发B2B的验证逻辑。
  • 令牌匹配要求：由于两组策略都检查Authorization请求头，需确保客户端针对不同端点携带对应身份提供商颁发的令牌——B2C端点用Azure AD B2C签发的令牌，B2B端点用Azure AD企业租户签发的令牌，避免交叉验证失败。
  • 策略完整性：需确保validate-jwt策略中的<audiences>、<issuers>等必要节点配置完整，且参数值与对应身份提供商颁发的令牌参数匹配，否则会导致验证失败。

示例配置（格式化后） #

<!-- B2C端点专属验证策略 -->
<validate-jwt header-name="Authorization" failed-validation-httpcode="401" failed-validation-error-message="Unauthorized. Access token is missing or invalid.">
    <openid-config url="https://login.microsoftonline.com/tfp/contoso.onmicrosoft.com/b2c_1_signin/v2.0/.well-known/openid-configuration" />
    <audiences>
        <audience>你的B2C应用程序ID</audience>
    </audiences>
</validate-jwt>

<!-- B2B端点专属验证策略 -->
<validate-jwt header-name="Authorization" failed-validation-httpcode="401" failed-validation-error-message="Unauthorized. Access token is missing or invalid.">
    <openid-config url="https://login.microsoftonline.com/contoso.onmicrosoft.com/.well-known/openid-configuration" />
    <audiences>
        <audience>你的B2B应用程序ID</audience>
    </audiences>
</validate-jwt>

内容的提问来源于stack exchange，提问作者userahd