id_token 和 access_token验证

问题描述

  1. id_token签名算法设置为hs256
  2. 已获取正确的id_token和access_token,且能通过在线接口解析成功
  3. 在本地用go-jwt配合secret解析验证时,id_token可以正确解析,access_token报需要rsa验证

如何将access_token也使用hs256签名?

重现步骤

附加信息

  • Version:
  • Platform:

github.com/Authing/authing-golang-sdk/v3/authentication 使用官方sdk的IntrospectAccessTokenOffline接口校验access_token, 由于是rsa256签名,也需要去在线获取jwks信息。