JWT claim check policy failed to match resource and it will skip the claim check if the path parameter with a leading space.

Use URL rewriting policy to replace all space with %20 { "name" : "apicast.policy.url_rewriting" ,                                     "configuration" : {     "commands" : [               { "op" : "sub" , "regex" : " " , "replace" : "%20" }                           ]                                                                         }                                                                          },                                                                           {                                                                             "name" : "apicast.policy.jwt_claim_check" ,                                   "configuration" : {                                                             "rules" : [{                                                                     "operations" : [                                                                 { "op" : "matches" , "jwt_claim" : "{{roles | join: '|' }}" , "jwt_claim_type" : "liquid" ,             "value" : "groups:resources:read" }                                       ],                                                                           "combine_op" : "and" ,                                                         "methods" : [ "GET" ],                                                         "resource" : "/groups/{groupid}/deductions$"                }]                                                                         } },                    { "name" : "apicast.policy.apicast" }