1

OLTU の限られたドキュメントには、生成された UUID に基づいてアクセス トークンを提供する例があります。こちらのトークン エンドポイントを参照してください

サーバー間の認証に JWT (Java Web Token) を使用する例もここにありますが、認証付与要求のベアラー トークンとしてのみ使用できます。

最近では、アクセス トークン自体として JWT を使用するのが一般的です (認可サーバーへの不要なトリップを節約できます)。

これがすぐに使用できる OLTU によって提供されない理由はありますか? カスタム ソリューションを実装するのは簡単に思えますが、トークン発行者の標準実装であるOAuthIssuerImplがそれを生成できるように、 ValueGenerator インターフェースの JWT ベースの実装があることを期待していました。

OLTUでこれをやっている人はいますか?

4

1 に答える 1