OpenID Connect Discovery 中的颁发者 URL 应该是工作 URL?

Shi*_*iva 2 openid-provider openid-connect

在浏览完 OpenID Connect 发现规范https://openid.net/specs/openid-connect-discovery-1_0.html#ProviderConfig后,我了解到 Issuer 是一个用于验证发现 URL 的 URL (issuer + "/ .well-known/openid-configuration”)。

我想知道此颁发者 URL 是否应该是指向某些资源/服务的工作 URL,或者可以是一个有效的 URL,但不指向任何资源。这对于任何其他 OpenID Connect 流程是否有意义?

Han*_* Z. 6

issuer值本身不需要解析为任何资源或任何在线内容。仅当您想符合 Discovery 规范时,<issuer>/.well-known/openid-configuration才应解析为描述提供程序的 Discovery 元数据文档。