如何在 Java 中验证从 Azure AD B2C 生成的 JWT 令牌？

Question

我正在寻找 Java 代码示例来验证 Azure AD B2C 令牌。我们可以使用哪些依赖项？所有 JWT 令牌的 JWT 令牌验证步骤或代码是否相同，还是会有所不同？我们的项目中没有使用 Spring Security。

Answer 1

有很多库here:

信息。关于验证 JWT here。

基本上，从 https://.../.well-known/openid-configuration 端点获取密钥，检查签名，检查到期，检查颁发者和受众等。