提供JWT普通令牌给krakend进行签名

Question

我想使用FusionAuth作为普通JWT令牌的提供者，以类似于here所述的方式来krakend。似乎有一个利用auth0 here的例子。

是可能的还是krakend和fusionauth不合适？

Answer 1

FusionAuth似乎可以做到这一点。 FusionAuth不会发布none算法类型的令牌，但看起来KrakenD支持JWKS。

使用“ OpenID配置”发现，您可以找到KrakenD可以用来验证FusionAuth发布的JWT的JWKS网址。参见OpenID Connect endpoints。

在这种情况下，令牌发行者将使用FusionAuth登录API或OAuth2密码授予。这些POST请求将返回访问令牌（JWT）。

如果在配置此配置时遇到任何问题，请打开issue，我们将为您提供帮助。