我正在尝试实现将Azure B2C与 Boot 的Webflux Security结合使用的能力，虽然没有官方的库来实现这一点，微软的某个人说Spring Security 5的原生特性可以支持Azure B2C。我一直在关注这个repository（尽管它不是基于webflux的）来了解如何实现这一点。JWT令牌通过应用程序的受众UUID进行验证。
一旦我尝试实际向请求提供JWT标记，就会收到一个HTTP 401错误，说明为Authentication failed: Failed to validate the token。
问题是，在示例存储库中，他们使用端点https://login.microsoftonline.com/{tenantId}/v2.0作为发行者url。
另一方面，从B2C返回的JWT令牌具有发行者https://{tenantName}.b2clogin.com/{tenantId}/v2.0/。
如果使用发行者https://{tenantName}.b2clogin.com/{tenantId}/v2.0/，JWT解码器将无法找到配置。
所以现在我觉得发行者URL实际上是不一致的，这阻止了Webflux实际上能够执行身份验证。
这是我的安全密码。

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.context.annotation.Bean;
import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
import org.springframework.security.config.web.server.ServerHttpSecurity;
import org.springframework.security.oauth2.core.DelegatingOAuth2TokenValidator;
import org.springframework.security.oauth2.core.OAuth2TokenValidator;
import org.springframework.security.oauth2.jwt.*;
import org.springframework.security.web.server.SecurityWebFilterChain;

@EnableWebFluxSecurity
public class SecurityConfiguration {

    @Value("${spring.security.oauth2.resourceserver.jwt.issuer-uri}")
    String issuerUri;

    @Bean
    public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http)throws Exception {
        return http.cors().and().csrf().disable()
                .authorizeExchange()
                .anyExchange()
                .authenticated()
                .and().oauth2ResourceServer().jwt().and().and().build();

    }

    @Bean
    ReactiveJwtDecoder jwtDecoder() {
        NimbusReactiveJwtDecoder jwtDecoder = (NimbusReactiveJwtDecoder) ReactiveJwtDecoders.fromIssuerLocation(issuerUri);

        OAuth2TokenValidator<Jwt> audienceValidator = new AudienceValidator();
        OAuth2TokenValidator<Jwt> withIssuer = JwtValidators.createDefaultWithIssuer(issuerUri);
        OAuth2TokenValidator<Jwt> withAudience = new DelegatingOAuth2TokenValidator<>(withIssuer, audienceValidator);

        jwtDecoder.setJwtValidator(withAudience);

        return jwtDecoder;
    }
}

观众验证器。

import org.springframework.security.oauth2.core.OAuth2Error;
import org.springframework.security.oauth2.core.OAuth2TokenValidator;
import org.springframework.security.oauth2.core.OAuth2TokenValidatorResult;
import org.springframework.security.oauth2.jwt.Jwt;

public class AudienceValidator implements OAuth2TokenValidator<Jwt> {
    OAuth2Error error = new OAuth2Error("invalid_token", "The required audience is missing", null);

    public OAuth2TokenValidatorResult validate(Jwt jwt) {
        if (jwt.getAudience().contains("messaging")) {
            return OAuth2TokenValidatorResult.success();
        } else {
            return OAuth2TokenValidatorResult.failure(error);
        }
    }
}

application.yml

spring:
  security:
    oauth2:
      resourceserver:
        jwt:
          jwk-set-uri: https://login.microsoftonline.com/{tenantId}/discovery/v2.0/keys 
          issuer-uri: https://login.microsoftonline.com/{tenantId}/v2.0
          audience: {audience-id}

所以，我有三个问题：
1.发布者URL到底是怎么回事？
1.如何允许Spring Security 5React式与Azure B2C一起工作？
1.我注意到JWT解码器在启动时只被调用一次，在端点被调用时它不会被调用，为什么会这样呢？