令牌¶
Authany 使用符合行业标准的令牌来管理用户身份验证与授权。本节介绍不同类型的令牌、它们的结构,以及如何在您的应用中使用它们。
令牌类型¶
Authany 针对不同用途提供了多种类型的令牌:
- JWT 访问令牌:用于对 API 调用进行授权以及访问受保护的资源
- M2M 令牌:这是签发给 M2M 应用的 JWT 访问令牌,用于对 API 调用进行授权以及访问受保护的资源。
- 刷新令牌:用于在访问令牌过期后获取新的访问令牌
- ID 令牌:包含用于 OpenID Connect 流程的用户身份信息
令牌内容¶
了解 Authany 的 JWT 访问令牌及 UserInfo 端点响应中会返回哪些具体声明。