JWKS URL应该由服务提供商托管还是由OpenID提供商托管？
JWKS URL应该由OpenID提供商托管。
JWKS（JSON Web Key Set）是一种用于存储公钥的JSON格式文件，用于验证和解析JSON Web Tokens（JWTs）。JWKS URL是指包含JWKS的URL地址。
在OpenID Connect协议中，OpenID提供商（OP）负责颁发和验证JWTs，因此应该由OpenID提供商托管JWKS URL。这样做的优势包括：
- 集中管理：由OpenID提供商托管JWKS URL可以确保公钥的集中管理，简化了密钥的轮换和更新过程。
- 安全性：OpenID提供商通常会采取严格的安全措施来保护其托管的JWKS URL，包括访问控制、加密传输等，从而提高了系统的安全性。
- 可靠性：OpenID提供商通常具有高可用性和强大的基础设施，能够提供稳定可靠的JWKS URL服务，确保系统的正常运行。
- 兼容性：由于OpenID提供商托管的JWKS URL符合OpenID Connect协议标准，因此可以与其他符合该标准的服务进行无缝集成，提供更广泛的应用场景。
对于腾讯云相关产品，推荐使用腾讯云的身份认证服务（CAM）来管理和集成OpenID Connect协议，详情请参考腾讯云CAM产品介绍：腾讯云CAM。
相关·内容
我想知道让JWKS URI由服务提供商( SP模式下的Pingfederate服务器)托管而不是身份验证OpenId服务器托管是不是一个好主意。我目前有一个静态的公共JWK，可以通过我自己的客户端web应用程序托管的URL使用。JWKS URL及其密钥是公开开放的。
浏览 99提问于2019-04-19得票数 0
2回答
现在，我可以将它们传送到更可靠的提供商，但我也希望有一些冗余。我希望我可以部署一个解决方案，但对OpenID的了解还不够深入，因此无法尝试：
在不同的主机服务上设置几个phpmyid，使用相同的凭据(hash/key/etc)，但不同的域(理想情况下，我应该有一个循环换句话说，我在不同的服务器上有完全相同的phpmyid文件，包括凭证。虽然我使用的是phpmyid的例子，但问题更一般--凭据是重要的，还是域/ip/？还能以这种方式联系起来，防止这种情况发生吗？有没有
浏览 0提问于2008-09-24得票数 1
我们持有前向域名的网络托管提供商宣布，在未来几周的某个时间点，他们将迁移服务器，这将在本周的某个时间点导致5到10分钟的停机时间，而这恰好是我们的核心业务时间。我的问题是：
如果我的域被设置为转发到服务器上的静态IP，而不是由有关的网络托管提供商托管，那么这会影响DNS服务器正确地路由到我的网站吗？他们的合法技术理由是这么长的时间窗，还是仅仅是一种笼统的陈述，以掩盖他们在服务器迁移中没有更有组织的懒
浏览 0提问于2012-04-19得票数 2
回答已采纳
在提供OpenID的站点中，我通常使用我的域登录，如下所示：底层框架能够解析我插入到Url的域，如下所示：是某种硬编码的东西，还是在将用户重定向到Blogger登录页面之前发现登录Url的Http请求？
浏览 11提问于2011-02-05得票数 1
回答已采纳
我有一个支持托管节点应用程序的共享主机提供商。当第一次从web访问域名时，应用程序会自动启动(可能是由node app.js之类的东西启动)。是否有可能在这样的提供商上托管一个next.js应用程序作为服务器端呈现的应用程序(而不是由next export生成的静态HTML站点)？在运行生产版应用程序的next build之后，生产版没有app.js文件，应该由next start启动。我不确定是否以及如何调整它(可能是一些文件移动或重命名)来满足上面
浏览 32提问于2020-02-24得票数 0
回答已采纳
3回答
当一个Kubernetes服务通过一个Ingress对象公开时，负载均衡器是以“语音方式”部署在集群中，即作为集群节点中的某个pod控制器，还是仅仅是由给定的云提供商提供的另一个托管服务？云提供商是否存在特定的差异。对于引擎和Amazon服务，上述问题是否属实？
浏览 8提问于2018-01-16得票数 1
回答已采纳
最近几天，我读了很多关于openid的文章，发现在一个标准的web空间里，它并不是那么容易。没有openid设置。
是否可以设置openid或哪一个？
浏览 12提问于2011-04-04得票数 3
回答已采纳
例如:我已经用访问了我的站点的页面。但是当我尝试访问我的域名为的页面时，它没有显示请求的页面，正如我所得到的那样(它显示了我页面的内容。)
浏览 3提问于2015-11-27得票数 1
我们已获得远程SFTP服务器(由其他人托管)的用户名和密码。
我的SFTP客户端程序(我使用的)要求提供密钥才能继续。我应该要求SFTP提供商为我们提供什么密钥-公共密钥还是私有密钥？
浏览 2提问于2012-04-26得票数 0
回答已采纳
2回答
现在我使用第三方网站作为我的openid提供商(myvidoop和myopenid)。我在考虑让我的网站充当我的提供者。我想肯定会有一些脚本我可以安装并轻松实现这一点。我不需要在我的站点上验证openid用户。
浏览 2提问于2009-11-28得票数 4
我们的应用程序同时托管用户存储和用户数据。根据一些客户的要求，我们正在考虑将我们的应用程序公开为OpenID连接服务提供商，以允许使用我们的用户存储对第三方应用程序进行身份验证。还是我错过了什么？我对这个话题还不熟悉。
顺便说一下，我没有看到"OpenID连接“的标签。
浏览 1提问于2014-07-02得票数 0
这是我为部署它所做的：firebase init (我尝试了所有的可能性，我总是选择托管，然后作为一个公共目录，我尝试了公共/ build / dist )你能帮我个忙吗？谢谢！
浏览 0提问于2020-02-04得票数 0
我有一些由OVH (法国服务提供商)托管的专用服务器。操作系统:Ubuntu12.04 x64在我的服务提供商的帮助下，我们检查了：CPU一切都很好，所以我的服务提供商建议更
浏览 0提问于2014-11-13得票数 26
2回答
我刚开始使用Asp.net MVC应用程序中的OpenID，想知道使用OpenID时的一些陷阱是什么。我问这个问题的原因是因为我在使用一些OpenID实现时读到了很多警告。你只需要在url中修改一个单词，你的网站就会对任何人开放！”
我很可能最终会使用DotNetOpenAuth，但作为一个初学者，使用的一些散热器看起来有点陌生。
浏览 0提问于2010-02-27得票数 1
回答已采纳
.范本’提供基于名称的托管服务。我的印象是正确的，大多数DNS主机都会很高兴地支持以CNAME托管在其他地方的服务，或者只有在控制DNS服务的情况下，DNS主机才会提供服务，这真的更普遍吗？爱丽丝也有网站托管与CarolHost，但只服务于‘画廊’子域名。继续这个故事，爱丽丝现在希望添加一个子域，“Blog.Alice.example”，由DaveHost托管。如果Alice希望使用DaveHost的服务</
浏览 0提问于2012-05-10得票数 5
回答已采纳
1回答
我公司的一个web应用软件服务是通过互联网向许多不同的客户端提供的，这只不过是SAAS(Software )模型，这是云computing.Can的一个方面，我说这个应用程序托管在云上？另一个相关的问题是这个应用程序由web托管还是云托管？
根据我的理解，云托管和云计算都是一回事。对吗？有关此应用程序的信息，此应用程序托管在Sun卫士数据中心，如果应用程序托管在专用服务器上，并且如果一台服务器发生故
浏览 3提问于2014-09-28得票数 0
回答已采纳
我需要一个基于网络的群聊客户端，可以与各种xmpp服务器交互。
我做了一些研究，发现了muckl，speeqe和tigase minichat，但我还有一个问题，我正在共享主机上部署我的网站。
浏览 3提问于2010-01-05得票数 1
PCI DSS术语表定义服务提供商如下：“业务实体不是支付品牌，直接参与代表另一实体处理、存储或传输持卡人数据。这还包括提供控制或可能影响持卡人数据安全的服务的公司。例如提供托管防火墙、IDS和其他服务的托管服务提供者以及主机提供商和其他实体。“从上面的定义可以清楚地看出，支付处理器是一个服务提供者。据我所知，为了获得PCI (不收集、存储、处理或传输持卡人数据)，我需要使用URL重定向方法从我的网站到第三方页面或i
浏览 0提问于2019-08-17得票数 1
回答已采纳
我已经上传asp.net web应用程序到服务器使用filezilla ..after上传它只显示文件夹这样的应用程序数据，控制器额外..如何更改web配置文件中的连接字符串，以便访问我的网站。为了将数据库连接到服务器，我应该在连接字符串中进行哪些更改
浏览 0提问于2020-04-17得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
