У меня есть шлюз устаревших приложений, который использует обратный прокси-сервер для пересылки запросов на соответствующий сервер после аутентификации. Резервный сервер находится в частной сети и просто проверяет специальный токен в заголовке запроса.
У меня есть другое приложение, API которого размещены в сети publi c, для которого требуется использовать тот же обратный прокси-сервер для единого входа. Поскольку приложение общедоступно, я не могу полагаться на один токен доступа для каждого API.
Есть ли способ использовать сервер OAuth2 за обратным прокси-сервером, который может использовать действительный токен в заголовке запроса, проверить его и сгенерировать разные id_token и access_token для каждого клиента?