IdentityServer4相关well-known/openid-configuration介绍

最新推荐文章于 2024-02-09 12:10:35 发布

原创

最新推荐文章于 2024-02-09 12:10:35 发布 · 7.5k 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#c#

本文介绍了IdentityServer4中well-known/openid-configuration的格式及各字段含义，包括发行网址、授权端点、获取token的URL等关键接口。此外还详细说明了支持的范围、请求方式及传值方式等内容。

关于IdentityServer4中well-known/openid-configuration格式介绍，一下接口浏览器直接访问
http://localhost:5000/.well-known/openid-configuration
即可得到如下json内容

{
   
   
issuer: "http://localhost:5000", **发行网址，也就是说我们的权限验证站点
jwks_uri: "http://localhost:5000/.well-known/openid-configuration/jwks", ** 这个接口获取的是公钥，用于验证jwt的数字签名部分（数字签名由sso维护的私钥生成）用的。
authorization_endpoint: "http://localhost:5000/connect/authorize", ** 授权服务器的授权端点的URL
token_endpoint: "http://localhost:5000/connect/token", ** 获取token的URL接口
userinfo_endpoint: "http://localhost:5000/connect/userinfo", ** 根据token获取用户信息
end_session_endpoint: "http://localhost:5000/connect/endsession", ** 登录注销
check_session_iframe: "ht