Я ищу правильный способ защитить мои остальные API с помощью открытого идентификатора подключения.Остальные API работают на другом веб-сервере.Приложение на основе угловых одностраничных приложений использует эту библиотеку для получения токена доступа.Маркер доступа является «ссылочным токеном», а не «jwt».Есть ли какое-либо промежуточное программное обеспечение, которое я могу использовать для доступа к конечной точке информации о пользователе, чтобы получить необходимые данные от моего поставщика удостоверений, или мне нужно написать свое собственное?
Поставщик удостоверений: Ping Federate