Читайте идентификацию и находите конечные точки авторизации

Обнаружить издателя#

curl --fail-with-body https://auth.shareai.now/.well-known/openid-configuration

Прочитайте издателя, конечную точку авторизации, конечную точку токенов, конечную точку UserInfo и URI JWKS из обнаружения. Проверьте издателя в соответствии с вашим настроенным издателем ShareAI; не доверяйте URL-адресу обнаружения, предоставленному произвольным пользователем.

Прочитать утвержденную идентичность аккаунта#

curl --fail-with-body https://auth.shareai.now/oauth/userinfo \
  -H "Authorization: Bearer $SHAREAI_ACCESS_TOKEN"

Используйте sub как непрозрачный идентификатор учетной записи, специфичный для клиента. profile и email влияют на необязательные утверждения. Авторизации организаций намеренно исключают личные данные профиля утверждающего лица.

Проверить токен ID#

Используйте поддерживаемую библиотеку OpenID Connect. Проверьте подпись токена с помощью обнаруженного JWKS, точного издателя, вашего идентификатора клиента в качестве аудитории, срока действия и nonce, сохраненного до авторизации. Не принимайте декодированный JWT в качестве доказательства, пока эти проверки не будут выполнены.

Другие маршруты обнаружения#