令牌中的访问群体声明无效用作令牌的JSON Web令牌(JWT)没有正确的访问群体。确保使用的令牌正确
无法使用Azure对后端api进行身份验证。在jwt.ms中进行故障排除时，错误表示访问群体无效，但aud声明具有后端api客户端id。
共有1个答案
从您的错误报告来看，确实是一个401错误，即您的受众与您要调用的api不匹配，但是您的解析令牌aud声称拥有后端api客户端ID，所以我认为您的身份验证配置可能有问题，我用身份验证代码流为您做一个简单的演示：
接下来，在“API权限”下，给予前端应用程序对后端API的访问权：
- 在“API权限”下单击“添加权限”，然后单击“我的API”选项卡。
- 查找后端应用程序并选择适当的作用域。
- 单击“添加权限”。
- 授予API的管理员同意。
解析令牌：
-
我正在尝试使用 NodeJS 构建 RESTful API，但在 api 调用期间无法理解使用令牌对用户进行身份验证的正确方法。在阅读了一些博客和文章后，我想出了这些方法： Access Token（AT）是包含唯一userId作为JWT有效负载的JWT令牌。1天后到期。 刷新令牌（RT）是使用uuid npm包的随机uuid。与用户文档一起存储在数据库中。 过程： 当用户登录/注册服务器发布新A
-
我使用postMan，输入请求地址http://localhost:8011/umrah/oauth/token？client_id=client_2&username=1234567&password=123456&grant_type=password&client_secret=123456，点击send按钮，出现错误，在内存中工作正常，当我想使用Jdbc令牌存储时，想法控制台错误：找不到令
-
这是我的身份验证流程： 用户登录后收到两个令牌（具有过期时间的访问令牌和没有过期时间的刷新令牌） 对于每个用户，刷新令牌存储在数据库中名为refreshTokens的json列中（这是一个数组） 在客户端，访问令牌和刷新令牌都存储在本地存储器上 当需要验证用户时，如果访问令牌过期，将使用刷新令牌创建一个新的访问令牌，并将其发送回用户并保持用户登录 当用户注销时，数据库中存储的刷新令牌（在refre
-
我很难让Auth0以JWT格式返回访问令牌。我需要JWT格式的文件，以便使用javajwt库验证它们。 我正在使用Auth0登录，并使用获取访问令牌-我尝试将访问群体设置为我们的API标识符（在多个位置，包括lock auth参数和负载），但没有成功-返回访问令牌，但不是JWT。 或者，是否有用于验证“本机”Auth0访问令牌的Java库？ 返回的代码用于POST到
-
定义的新集成密钥9xxx7e null 但仍然得到401的回应内容：
-
我感到困惑的是，在向授权服务器发送授权请求时，似乎没有标准的方法来指定访问令牌的受众。 OAuth2将访问令牌指定为不透明字符串；规范中只有一处提到了“观众”，即访问令牌可以是“观众限制的”。许多最近的授权服务器实现似乎产生了JWT访问令牌，JWT指定了受众（aud）声明。 据我所知：-Auth0使用“audience”参数-Connect2id使用“resource”参数-Identity Se