oauth2 规范中 access_token 必须要用公私钥来校验与生成吗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1833 天前的主题，其中的信息可能已经有所发展或是发生改变。

能不提供 JwkSetEndpoint 么，因为应用内现有的 jwt 用的 hmacSha 是不分公私的，现在想集成 oauth2,在 rfc 中没搜到 jwk，倒是 oauth0 中有要求，必须要用 rsa 之类的算法

3 条回复 • 2021-01-08 17:57:50 +08:00

106npo

2021 年 1 月 4 日 via Android

似乎没有找到 oauth2 access token 必须公私钥的规范

OysterQAQ

2021 年 1 月 4 日

@xmumiffy 应该是 oauth0 的标准有要求提供 /.well-known/jwks.json 这个端点，看网上的 aouth2 授权服务器都提供了这个就让我有点混乱

DinnyXu

2021 年 1 月 8 日

公钥和私钥一般是看算法的，如果是 RS256 非对称加密，就需要配置证书+ 公钥