Azure AD jwks uri 配置

Question

我找不到可以更改 jwks_uri 主体的配置。我看到 Azure B2C jwks_uri 返回带有或不带有 x5c 条目的 jwks。是否可以将 Azure AD 配置为返回没有 x5c 数组的 wks？

Answer 1

无论如何，证书都在 jwks_uri 内容中。 x5c 只是证书链，它与 n 和 e 值相同，但编码不同。通过请求这样做，您想完成什么？也不可能。

如果您尝试验证，则无论如何都应该使用模数和指数值 e 和 n。这是一段很好的代码。 Difference between Azure AD and Azure AD B2C tokens 在 cmets 中有很多详细说明该过程的链接。