我们正在构建一个带有React/Redux前端和NodeJS/Express后端的应用程序。我不是安全专家,选择使用Auth0来处理身份验证。当用户登录时,Auth0返回一个ID令牌和一个访问令牌,该访问令牌用于认证和访问我们的后端接口。我们已经看到了这个访问令牌stored before in Local Storage,但是Auth0与th
我试图使用auth0作为auth服务器,用kotlin后端开发一个react应用程序。我已经在我的react应用程序中集成了auth0-spa,这样我就可以登录,但是我接收到的令牌是一个不透明的标记,所以当我发送到我的应用程序来验证我的用户时,它不是一个有效的jwt (它只是一个字母数字代码我读到这是因为auth0 spa框架不允许将响应类型更改为sokmething,而不是代码,因此访问令牌只适用于/userinfo api os