仅验证从 Azure B2C AD 生成的 JWT 令牌的签名 [重复]

Question

我只想验证使用Azure B2C AD 登录后收到的令牌的签名。

网络中显示的示例，使用秘密或密钥参数，如果Azure B2C AD 生成令牌，我不确定从哪里可以得到它们。

如果可能的话，我怎样才能只实现签名验证而不对Audience 等进行更多验证？

EDIT 它使用"alg": "RS256"

Answer 1

Microsoft 拥有 an example application，它使用 AAD IdentityModel Extensions for .Net 中的 System.IdentityModel.Tokens.Jwt 来验证 JWT 令牌，包括签名。 Here is the code that does the actual validation，它利用了JwtSecurityTokenHandler。我想如果你只想去掉签名验证码，你可以从the ValidateToken or ValidateSignature methods in the source code 中提取它。