如何在单点登录流中使用JWT跨域验证资源服务器上的IdP（身份提供者）令牌
我正在尝试使用JWT为跨域应用程序开发单点登录（SSO）。
在研究了一些解决方案和线程后，我决定使用以下内容：使用JWT进行跨域身份验证的单点登录流程
但我不确定，如何在资源服务器上验证IdP令牌？
IdP和资源服务器是否都应该访问相同的数据源？
此外，是否有必要为每个应用程序使用唯一的资源令牌？
共有1个答案
接入令牌的接收方只需使用IdP的公钥验证其签名。如果您有更复杂的需求，那么接收方可以向IdP询问更多详细信息，也许可以使用令牌内省endpoint。
每个针对IdP进行身份验证的客户端都将获得自己的一组ID/access/刷新令牌。
-
我有几个angular应用程序（在不同的子域中）和一个主angular应用程序（在主域中）。我使用@auth0/Angular2-jwt库来管理身份验证。它工作得很好，但对单点登录不起作用。我必须在每个子域登录，我需要这只做一次（在主域或任何子域）。 我尝试过为whitelistedDomains使用正则表达式，但它不起作用： 那么，如果用户登录到主域或任何子域，我如何对所有子域的用户进行身份验证
-
web上有大量关于使用JWT()进行身份验证的信息。但是我仍然没有找到关于在多域环境中为单点登录解决方案使用JWT令牌时流程应该是什么的清晰解释。 我工作的公司有很多网站在不同的主机。让我们使用example1.com和example2.com。我们需要一个单点登录解决方案，这意味着如果一个用户在example1.com上进行身份验证，我们希望他也在example2.com上自动进行身份验证。 J
-
在auth-routes示例中，api和nuxt一起启动并使用一个Node.js服务器实例。但是，有时我们应该使用jsonWebToken处理外部api身份验证问题。在这个例子中，将用最简单的方式解释。 官方 auth-module 如果要实现复杂的身份验证流程，例如OAuth2，我们建议使用官方 auth-module 结构 由于Nuxt.js同时提供服务器和客户端呈现，并且浏览器的cookie
-
我试图用PHP为两个主题相连的领域创建一个简单的SSO系统。 因此，我想知道是否可以将包含用户用户名的签名JWT令牌从域a存储到本地存储。然后使用来自域B的相同密钥来验证JWT，这将导致成功的身份验证。 我在谷歌搜索了一些答案，我发现其中一些包含了一个中间认证域，它将负责认证。但我只想把我有的两个域联系起来。 谢了。
-
在服务器上验证令牌的正确方法是什么？ 我正在我的应用程序中使用jwt令牌机制，下面是它目前的工作方式： null null
-
我对 SSO 和 SAML 很陌生。我们有一个 ASP.NET MVC服务器。我们需要让它充当SSO身份提供商，它接受来自我们其他服务提供商网站的SAML请求，允许用户使用电子邮件，密码和2FA登录，然后重定向回服务提供商网站，并带有SAML响应/断言。 其中两个服务提供商网站是使用DNN CMS创建的，因此我们的SSO身份提供商的工作方式必须符合行业标准，以便DNN CMS可以使用它。 问题：