是否可以使用來自auth0的令牌進行身份驗證？

Question

有沒有辦法將Java與auth0一起使用？ 我有一個Ember應用程序，它從auth0.com獲取其令牌，但找不到任何有關如何通過Java API消耗該令牌的文檔。

我可以通過從Java API生成令牌來做到這一點，但這不是我想要的。

這是我要執行的步驟：

1. Ember應用程序從auth0.com （而非Java API）獲取訪問令牌

2. 使用標頭中的令牌承載將每個請求發送到Java API

3. Java API應該解釋令牌，然后在一切正常的情況下提供請求的數據

Answer 1

本快速入門向您展示如何構建Java API，以查找Auth0生成的JWT access_token來驗證來自客戶端的每個請求。

客戶端（Ember應用程序或任何其他客戶端）將在對Auth0的授權調用中請求一個access_token，以指示正確的audience （您的后端API的標識符）。 然后可以針對Java API使用該access_token 。 您可以在https://jwt.io中調試令牌。 aud聲明應包含您的后端API的標識符。