我使用xpages创建了一个REST API，该数据库具有匿名“作者访问”。还有Azure上的OAuth设置。因此API消费者将使用OAuth Url，客户端ID，客户端密码并生成Azure OAuth令牌并调用公共Xpages API端点，如下所示。
例如，我获取承载访问令牌并使用Azure Discoverykeys URL验证Azure令牌。是否有其他方法可以使用Azure API网关或OAuth保护此API。请注意：这是服务器到服务器的认证，并且没有用户交互可用。

<xe:restService pathInfo="locationupload">
        <xe:this.service>
            <xe:customRestService>
                <xe:this.doPost><![CDATA[#{javascript:try {
          var azureDiscoveryKeys="https://login.microsoftonline.com/tenentID/discovery/v2.0/keys";
            var token="Zdl09gMtY3KGHVyQ7UNmoWUJl3DAm7XG9af3zU8Bgb-1gwjfaAvgeobTA";
            var provider = new UrlJwkProvider(new URL(azureDiscoveryKeys));
            var jwt = JWT.decode(token);
            var jwk = provider.get(jwt.getKeyId());
            var publicKey = (RSAPublicKey) jwk.getPublicKey();

            var alg = Algorithm.RSA256(publicKey, null);
            var verifier = JWT.require(alg).build();

            verifier.verify(token);
          System.out.println("Token is Valid");
        

      }catch(JWTVerificationException ex) {
            System.out.println(ex.getMessage());
        } catch(JwkException ex) {
            System.out.println(ex.getMessage());
        }  catch(MalformedURLException ex) {
            System.out.println(ex.getMessage());
        } catch(Exception e) {
          e.printStackTrace();
       }}]]></xe:this.doPost>
            </xe:customRestService>
        </xe:this.service>
    </xe:restService>