应用程序用户应该如何获得 JWT 令牌？

Question

1. 我有几个工作服务正在运行后台任务。
2. 我有一个身份服务来验证和创建 JWT 令牌。
3. 工作人员服务需要使用通过 JWT 令牌授权的 REST API（步骤 2）。
4. 我的问题：我需要在 Identity Service 对工作服务进行身份验证，以便获取有效的 JWT 令牌，以便它可以使用 REST API。

这个问题的最佳解决方案是什么？

• worker 服务的身份验证应该是传统的用户/密码登录，就像任何“人类”用户一样？

或

• worker 服务使用 API 密钥进行身份验证并接收具有所有预定义角色的 JWT 令牌？在这种情况下，刷新令牌之类的功能就没有意义了，对吧？

感谢您的帮助！

Answer 1

您需要实施客户端凭据流。您的客户端必须配置为允许这种流。首先阅读：

https://auth0.com/docs/get-started/authentication-and-authorization-flow/client-credentials-flow