Oauth2 с подключением OpenId

Question

Я спрашиваю вас сегодня, потому что я в тупике. Я пропустил кусок в логике соединения Oauth2 и OpenID в apigee.

Я понимаю, что запрос приложения Openid connect на наличие профиля зарегистрированного пользователя и что OAuth2 предлагает приложению способ доступа к защищенному ресурсу через токен доступа.

Теперь мы возьмем сценарий, в котором защищенный ресурс должен проверить, что вошедший в систему пользователь сам получил маркер авторизации, хороша ли эта иллюстрация, которую я здесь сделал, или я усложняю ситуацию?

Answer 1

Насколько я понимаю, вы упустили конечную точку самоанализа.

Эта конечная точка предназначена для серверов ресурсов. Это позволяет им получить подробную информацию о токене доступа, используемом клиентом. Если токен доступа активен, вы получите претензии по этому поводу, особенно sub утверждение, что представляет владельца ресурса (т. е. пользователя в вашем случае использования).