如何驗證從 Java 中的 Azure AD B2C 生成的 JWT 令牌？

Question

我正在 Java 中尋找代碼示例來驗證 Azure AD B2C 令牌。 我們可以使用哪些依賴項？ JWT 令牌驗證步驟或代碼對於所有 JWT 令牌是否相同，還是會有所不同？ 我們沒有在我們的項目中使用 Spring Security。

Answer 1

這里有很多圖書館：

信息。 在此處驗證 JWT 。

基本上，從 https://.../.well-known/openid-configuration 端點獲取密鑰，檢查簽名，檢查到期，檢查頒發者和受眾等。