Skip to content

Commit

Permalink
feat(oauth/device-authorization-grant): remove JWKS kid missing tip
Browse files Browse the repository at this point in the history
  • Loading branch information
tnqzh123 committed Oct 10, 2024
1 parent 609d2ce commit 0237b2e
Showing 1 changed file with 0 additions and 5 deletions.
5 changes: 0 additions & 5 deletions docs/advanced/oauth2/device-authorization-grant.md
Original file line number Diff line number Diff line change
Expand Up @@ -176,11 +176,6 @@ LittleSkin 部分实现了 OpenID Connect Discovery。ID 令牌中的 `iss` 声

在 OpenID Connect Discovery 元数据中,有一项 `jwks_uri` 属性,其值为一个 URL。向该 URL 发起 GET 请求即可获取到一个 JWKS,其中包含的 JWK 即可用于验证 LittleSkin 签发的 ID 令牌的签名。

> [!NOTE] 如果在验证 ID 令牌时出现问题
> 当前 JWKS 中仅包含一个 JWK,因此 JWK 中不包含 `kid` 属性。这可能导致部分可以自动验证 JWT 的库在验证 LittleSkin 签发的 ID 令牌时报错。
>
> 若出现这种情况,请手动导入 JWK,并在验证时手动指定所使用的密钥。
> [!WARNING] ID 令牌的签名算法
> 除 RS256 外,LittleSkin 还可能会使用 PS256、ES256 和 EdDSA 算法对 ID 令牌进行签名。在验证 ID 令牌之前,请确定你使用的 JWT 库支持这些算法。
Expand Down

0 comments on commit 0237b2e

Please sign in to comment.