我正在使用azuread进行spring启动应用程序的用户身份验证。我创建了一个应用程序来获取登录用户的访问令牌（令牌创建者应用程序）。在此应用程序中，“/token”api从@registeredoauth2authorizedclient读取访问令牌，并返回与响应相同的令牌。
然后，我必须使用返回的令牌作为restapi的承载令牌，用于具有相同客户机id和相同配置的另一个应用程序。
但是当我使用这个访问令牌时，它给了我以下错误：
bearer error=“invalid\u token”，error\u description=“尝试解码jwt时出错：签名jwt被拒绝：签名无效”，error\u uri=”https://tools.ietf.org/html/rfc6750#section-3.1"
我检查了jwt.io中的jwt令牌，它表明签名无效。
我做错了什么？
提前谢谢。
1条答案
按热度按时间f45qwnt81#
您的访问令牌用于调用microsoft graph api。
但是，microsoft graph的访问令牌不需要由您的代码进行验证，因为graph api服务器端将对其进行验证。
换句话说，graph的访问令牌永远不会通过代码中的验证。
如果访问令牌要调用自己的api（而不是调用microsoft graph），则需要将作用域指定为
[CLIENT_ID of the API app registration]/.default而不是https://graph.microsoft.com/.default. 然后可以成功验证访问令牌。