问题描述
- id_token签名算法设置为hs256
- 已获取正确的id_token和access_token,且能通过在线接口解析成功
- 在本地用go-jwt配合secret解析验证时,id_token可以正确解析,access_token报需要rsa验证
如何将access_token也使用hs256签名?
重现步骤
附加信息
- Version:
- Platform:
如何将access_token也使用hs256签名?
github.com/Authing/authing-golang-sdk/v3/authentication 使用官方sdk的IntrospectAccessTokenOffline接口校验access_token, 由于是rsa256签名,也需要去在线获取jwks信息。