在后端验证客户端生成的MSAL id令牌的正确方法是什么?

时间:2020-01-13 10:38:44

标签: angular oauth-2.0 microsoft-graph-api token msal

我的项目有office365用户。 我有一个angular-8客户端,它为这些Office365用户使用msal-angular库。 我的用户使用msal-angularmsalService.loginPopup()登录,然后成功获得id-token

this.broadcastService.subscribe("msal:loginSuccess", (payload) => {
    // send server payload.id_token...
});

然后,我的Java后端获取了id令牌,并需要对其进行验证。 如何从服务器端验证ID令牌? 我读过很多文章,但是找不到用于在服务器端验证id令牌的任何示例。

0 个答案:

没有答案