jwt에서 'aud'와 'iss'의 차이점

더 강력한 인증 서비스를 구현하고 싶은데 내가하고 싶은 일 jwt의 큰 부분이며 코드 작성 방법을 이해하고 있지만 예약 iss과 aud청구 의 차이점을 이해하는 데 약간의 어려움이 있습니다. 나는 토큰을 발행하는 서버를 정의하고 사용하려는 응용 프로그램을 참조한다는 것을 이해합니다. 그러나 내가 이해하는 방식은 내 청중과 발행자가 동일한 것이므로 myserver.com토큰을 발행하여 오는 사람들 myserver.com이 승인되고 인증 될 수 있다는 것입니다. 나는 두 주장 사이에 차이점이 보이지 않지만 나는 하나의 주장이 있다는 것을 알고 있습니다.
있었다 좋은 기사 에 서면msdn 예약 된 모든 주장에 대해 발행자와 청중이 완전히 다르기 때문에 가장 혼란 스러웠습니다.

이는 의도 한 수신자 인 응용 프로그램과 동일하지 않은 토큰 발급 기관이있는 시나리오를위한 것입니다.

응용 프로그램과 다를 수 있습니다.

그러나 대규모 응용 프로그램을 고려하십시오. 인증서를 발행하는 OAuth 또는 SSO 서버가있을 수 있으며 SSO 서버를 표시하는 토큰을 원하는 애플리케이션이 사용자의 신임을 확인하고 사용자가 애플리케이션을 사용하도록 승인했습니다. 이 경우 "aud": "aud.example.com"and 로 토큰을 가질 수 있습니다 "iss": "sso.example.com".