如何使用相同的 ADFS 身份验证服务器验证来自第三方的令牌？

Question

应用程序 A（我）需要与应用程序 B 通信，并且需要使用 ADFS（OAuth2 客户端凭据授予流程）保护通信。 A 和 B 都使用相同的 ADFS 身份验证服务器获取其令牌。

阅读Microsoft 文档，我很清楚我的应用程序 A 需要如何从身份验证服务器获取令牌并将其发送到应用程序 B。

但是，我不明白的是如何验证应用程序 B 收到的令牌。

我也很难找到显示端点和 JSON 的示例。 有什么资源我可以仔细检查吗？

谢谢！

Answer 1

要验证 JWT，请查看此处。

基本上检查发行人，审计，到期，签名等。

jwt.io 有很多库可以做到这一点。