Должен ли URL-адрес JWKS размещаться поставщиком услуг или поставщиком OpenID? - PullRequest
0 голосов
/ 18 апреля 2019

Мне интересно, стоит ли размещать URI JWKS у поставщика услуг (Pingfederate Server в режиме SP) вместо аутентификации OpenId Server.В настоящее время у меня есть статический общедоступный JWK, доступный через URL, размещенный в моем собственном клиентском веб-приложении.URL JWKS и его ключ публично открыты.

...