OpenID Connect Discovery中的發行者URL應該是一個可用的URL？

Question

通過OpenID Connect發現規範https://openid.net/specs/openid-connect-discovery-1_0.html#ProviderConfig後，我瞭解到發行人是用於驗證發現URL（發行商+「/.well-known/openid-configuration」）的URL。

我想知道這個發佈者URL是否應該是指向某個資源/服務的工作URL，或者可以是一個正確的URL，但不指向任何資源。這在任何其他OpenID Connect流程中都具有重要意義嗎？

Answer 1

issuer價值本身並不需要解析任何資源或任何在線。只有當您要符合發現規範時，<issuer>/.well-known/openid-configuration才應解析爲描述提供者的發現元數據文檔。