WSO2身份服务器中的json Web令牌支持

Question

嗨，我是WS02身份服务器的新蜂，我只想知道WSO2身份管理器中是否对Json Web令牌（JWT）提供任何支持。 是否有可能将SAML2.0令牌转换为JWT（Json Web令牌）？

Answer 1

是的，我们在三种情况下使用JWT。

1. 我们在OAuth 2.0令牌验证端点返回一个带有用户声明的JWT。
2. 使用OpenID Connect时，我们返回JWT，这是OpenID Connect IDToken。
3. 我们可以返回JWT作为OpenID Connect中的用户信息端点响应。 但是默认情况下，我们返回JSON而不是JWT。

是的，您可以向IS提供SAML 2.0令牌，并获得其对ID令牌的声明。 但这仅对OAuth SAML 2.0授权类型有效。