跳转至

令牌

Authany 使用符合行业标准的令牌来管理用户身份验证与授权。本节介绍不同类型的令牌、它们的结构,以及如何在您的应用中使用它们。

令牌类型

Authany 针对不同用途提供了多种类型的令牌:

  • JWT 访问令牌:用于对 API 调用进行授权以及访问受保护的资源
  • M2M 令牌:这是签发给 M2M 应用的 JWT 访问令牌,用于对 API 调用进行授权以及访问受保护的资源。
  • 刷新令牌:用于在访问令牌过期后获取新的访问令牌
  • ID 令牌:包含用于 OpenID Connect 流程的用户身份信息

令牌内容

了解 Authany 的 JWT 访问令牌及 UserInfo 端点响应中会返回哪些具体声明。

JWT 访问令牌

M2M 令牌

刷新令牌