如何使用IdentityServer保护外部PHP Web应用程序的API？

Question

我有一个PHP应用程序。我希望将AA集中在IdentityServer上。如何保护外部PHP Web应用程序的API？

Answer 1

您有2个选项。 1.将Apis配置为信任身份服务器（不确定可以在PHP中使用的任何身份服务器库。您必须检查）

1. 身份服务器以任何方式使用JWT令牌验证，因此您可以在PHP api中使用任何JWT令牌验证库，使用身份服务器cert解密令牌（您可以从身份服务器迪斯科文档中获取证书url）并验证令牌参数< / li>