2017-06-12 36 views
1

鑑於簽署了JWT,只要我能成功獲取相關公鑰以驗證簽名,發行者驗證的價值是什麼?智威湯遜髮卡行的核實價值是多少?

這是我的理解,如果令牌已由不同的服務器發出,我將無法驗證令牌與預期的公鑰。它是否正確?

回答

1

您可以從各種來源接收/接受智威湯遜。在這種情況下,髮卡行會告訴您使用哪個公鑰來驗證特定的令牌。

+0

所以,你的意思是發行人只是一個標識符,不用於令牌驗證過程? –