是否可以使用auth0中的令牌进行身份验证？

Question

有没有办法将Java与dict一起使用？ 我有一个Ember应用程序从auth0.com获取令牌， 但我找不到任何关于如何通过Java API使用该令牌的文档。

我可以通过从Java API生成令牌来实现，但这不是我想要的。

以下是我想要的步骤：

1. Ember app从auth0.com 获取访问令牌（不是来自Java API）

2. 使用标头

中的令牌承载将每个请求发送到Java API

3. 如果一切正常，Java API应该解释令牌然后提供请求的数据

Answer 1

This quickstart向您展示了如何构建一个Java API，它将查找由Auth0生成的JWT access_token，以验证从客户端发出的每个请求。

客户端（Ember应用程序或任何其他客户端）将在对Auth0的授权调用中请求access_token，指示正确的audience（后端API的标识符）。然后可以将access_token用于Java API。 您可以在https://jwt.io中调试令牌。 aud声明应包含后端API的标识符。