azure - 为什么 jwt.io 无法解码 google JWT token

Question

我在 Azure 应用服务 .NET Core 应用程序中启用了 Google 身份验证，并且我正在尝试使用 Postman 生成访问 token :

成功生成了访问 token 和id_token，但是当我将访问 token 输入jwt.io时，我看到了乱码:

我对 google auth 以及 JWT 都是新手，所以我的期望可能完全无效，但我不应该能够解码 jwt.io 上的 token 吗？ ？

Answer 1

访问 token 不是 JWT。 id_token 是一个 JWT，您应该能够使用 jwt.io 对其进行解码。

这种差异与 OAuth 2.0 和 OpenID Connect 之间的差异有关。

访问 token 用于向 Google API 发出其他请求: https://developers.google.com/identity/protocols/OAuth2WebServer#callinganapi

id_token 已经保存了验证用户的信息: https://developers.google.com/identity/protocols/OpenIDConnect#obtainuserinfo