fusionauth - 向 krakend 提供 JWT 普通令牌以进行签名

Question

我想使用 fusionauth 作为普通 JWT 令牌的提供者，以类似于此处描述的方式向 krakend 提供。这里似乎有一个利用 auth0 的例子。

这是可能的还是 krakend 和 fusionauth 不适合？

Answer 1

使用 FusionAuth 似乎可以做到这一点。FusionAuth 不会颁发none算法类型的令牌，但看起来 KrakenD 支持 JWKS。

使用 OpenID 配置发现，您可以找到 KrakenD 可以用来验证 FusionAuth 发布的 JWT 的 JWKS url。请参阅OpenID Connect 端点。

在这种情况下，令牌颁发者将授予 FusionAuth 登录 API 或 OAuth2 密码授权。这些POST请求将返回访问令牌 (JWT)。

如果您在配置此配置时遇到任何问题，请打开一个问题，我们可以提供帮助。