如何在OAuth 2中向JWT令牌添加環境

Question

我目前正在使用JWT令牌作為OAuth2的一部分來保護我的Rest API。 設置完成，並且能夠使用基於登錄用戶生成的訪問令牌訪問API。 但是，當我的項目部署在不同的環境中時，我可以使用單個JWT令牌（訪問令牌）訪問所有環境的Rest API，不建議這樣做。

所以我的用例是我想限制Dev環境的訪問令牌只能在Dev中使用，而不能在QA或PROD中使用。 如何解決？

希望在生成時將環境添加到令牌本身中，但是OAuth似乎沒有提供任何稱為環境的屬性。 請幫忙。

Answer 1

根據您提供的信息，您似乎在Dev，QA和PROD環境中使用相同的Key對JWT令牌進行簽名。 嘗試使用不同的密鑰進行簽名，並使用不同的密鑰啟用加密以避免這種情況。