У меня есть сервер ресурсов (REST) (написанный на Java / Spring), который мне нужен для проверки токена Microsoft от клиента.Мне нужно:
- Проверить, что токен действителен для моего приложения
- Получить адрес электронной почты токена и найти этого пользователя в моем приложении (я могу это сделать)
В настоящее время я использую Google, Facebook и добавляю аутентификацию Windows.
Для Google я проверяю свой токен по адресу:
https://www.googleapis.com/oauth2/v3/tokeninfo?access_token={accessToken}
Для Facebook я использую:
https://graph.facebook.com/debug_token?input_token={accessToken}&access_token={appId}|{appSecret}
Что я использую для прямой трансляции?
https://apis.live.net/v5.0/????
Мне нужно что-то, что возвращает идентификатор моего приложения, чтобы я мог убедиться, что токен был создан моим приложением.
Я могу получить информацию о пользователе из токена очень хорошо (URL-адресhttps://apis.live.net/v5.0/me?access_token={accessToken}) но это не позволяет мне проверить, зарегистрирован ли пользователь для моего приложения, которое зарегистрировано.
Какая здесь схема проверки токена?Это не токен JWT, потому что у него нет символа '.'символы в нем ...
В соответствии с этим https://developer.microsoft.com/en-us/graph/docs/concepts/auth_overview:
Токены доступа, выпущенные Azure AD, являются кодированными в Web 64 токенами JSON (JWT).
Однако, когда я пытаюсь декодировать токен base64, он является двоичным.https://apis.live.net/v5.0/me показывает, что это действительный маркер, хотя
1048 * Вот просроченный маркер:.
EwAwA61DBAAUcSSzoTJJsy + XrnQXgAKO5cj4yc8AAfD7xbB6agxt1xZJhCeONQNzKUS97NgwifhSev98 + 2Boa / kdgnR / hk6KzNBiFz0mNsPWQrEhTsQRbta9QyGGezyVhpYLtMbWbWHUhNh / lY3w31x / 5yeuUmw / ITXwu7Qk3L8t3ESzYoy9NCJT7AzkFHf6hUgDg5lNeFbwZD5mFe3Y6NH3p3kYHDBJwDHO7VN + AlTCWc3z1n06NSxQOisOjZYZ3YrWhdaffMZ9yaBfRYcSLvBLeA8u// jfhIdunfPXQyaXnNEHp3GAlVASPcskQnRmZHIz9IcqE9ZZPpXNHcgz36UIKV1aqkDGnYIqzDsAqvmICN3tWJhrabFfPC00yUIDZgAACM68oajVfXdPAAKTFEdhizTgVDOWT7yytFJCHesQFy3yfKiJ + / lANntrgT0peCZt6cHsS1iqdF7A3WMhFc4hQP7kV29PCPTouLyNj8Ygcnl024H3usPbBqCqDrRsNNjJAdKkR2Cni9Kchw / i02NfC + DUy2LmUBTb5oHZXG7zx21K + L / HBbOUn0VRb4l + rsx7CTiabu1s3cdCrmhDDuIwWv2W8Id6Y6VBYs6zddHRY58B1YRZSQevcsT05xehrebS40E + Pyy / Z9vJXb2FTM + PY1 + HvtPpxqxqn73Bp3wX1A8YH8Lbe4J / Д + aHbE6mEnEvQMiavB0nrh0gTAydrBkkWuY3zbuQaQFE96 / i3yWad8j0A0cU8 / YquXFBo6k1oD0dWOKNOQ9x + Dad7W3yFEB2gF9jZtxU5OdV4S3uRmdqyaj2kGVI2eVrX4 / 13f97tKA3a2ZIF7ZUZKgpwNybOrz9COAilxZvr3Z + X1jTdTYOXWMs8tuOOpru2g64sZUzgtj0JETWJcHfg9yLC72DSaAFzDR / KRa2u + C7XGaywIPEqoUs / 4iRaLc5RPtdRlLHCp0rgmIlMc0 / iwR7K6N2Q5odVP7QzxlBNtGW51iHNCFgRDrQ8zNkv2hdexxt7Of2i + lqe2N3Z3ENUoQa6SRBYzFDPOka + Mr5qWVxeMeulYmXFkBh0NyKaLJIqrkSMy0C
1053 *