我前段时间发布了一个问题:Is it possible to use IdentityModel to integrate a webform app in .net 4.5 with IdentityServer4 without using OWIN? 。我几乎手动完成了该集成。现在,我还有更多问题:我是否需要像id
中的规范中那样针对id_token验证AccessToken?3.3.2.9。访问令牌验证部分。
如果是,如何手动进行此验证?我知道如何使用System.IdentityModel.Tokens.Jwt中JwtSecurityTokenHandler的ValidateToken()来单独验证AccessToken,但我不知道如何使用“ at_hash”将其与id_token一起验证。
.net Framework 4.7.1中是否可以使用任何库?