Web Api 如何在隐式（或授权）授权流（OpenId）中验证令牌？

Question

我已经阅读了一些关于使用 ADFS 的文档。我知道它返回一个令牌，稍后由客户端传递。在图中，我可以看到 WebApi 正在验证令牌，但我不明白如何。也许 api 可以访问它用来验证令牌的公钥？如果api在收到token后，要求eg ADFS确认token是否正确，我会理解，但似乎不需要。

图片来自：docs.microsoft

Answer 1

这取决于validate the token的应用程序。

是的，它可以访问公钥。