在知名端点找不到 JWKS 密钥信息

Question

我的 Spring Boot 应用正在尝试使用 Auth0 来验证它接收到的 JWT。我的问题是我必须连接的 JWKS 端点在 URL 的根目录提供所有关键信息，而不是众所周知的端点。我的代码 sn-p 如下所示：

DecodedJWT jwt = JWT.decode(jwt);
JwkProvider provider = new UrlJwkProvider(new URL(configProperties.getKeyUrl()), 5000, 2000);
Jwk jwk = provider.get(jwt.getKeyId());

有没有办法调整JwkProvider 以查看不同的网址？ javadoc 似乎说/.well-known... 无论我做什么都会被附加。也许我可以使用另一个库？

Answer 1

所以我最终决定最简单的做法是自己编辑来自UrlJwkProvider 的源代码。我创建了一个新类并删除了附加众所周知的 URL 的代码。简单易懂。