我需要在Identity Server客戶端上進行哪些JWT驗證？

Question

我可以這樣來配置我的身份服務器客戶端Startup.cs

app.UseJwtBearerAuthentication(options => 
{ 
    options.Authority = Configuration["Urls:IdentityServer"]; 
    options.RequireHttpsMetadata = false; 

    options.Audience = Configuration["Urls:IdentityServer"] + "/resources"; 
    options.AutomaticAuthenticate = true; 
} 

這將採取所有推薦的智威湯遜驗證（簽名，隨機數等）或我寫我自己的任何驗證？

Answer 1

您應該要求生產中的元數據使用HTTPS。

除了JWT中間件，您還需要進行範圍驗證。