如何验证从 Java 中的 Azure AD B2C 生成的 JWT 令牌？

Question

我正在 Java 中寻找代码示例来验证 Azure AD B2C 令牌。 我们可以使用哪些依赖项？ JWT 令牌验证步骤或代码对于所有 JWT 令牌是否相同，还是会有所不同？ 我们没有在我们的项目中使用 Spring Security。

Answer 1

这里有很多图书馆：

信息。 在此处验证 JWT 。

基本上，从 https://.../.well-known/openid-configuration 端点获取密钥，检查签名，检查到期，检查颁发者和受众等。