doorkeeper製 OAuth 2.0 のAuthorization Serverにて、色々な状態のアクセストークンを使って Introspection エンドポイントの挙動を確認してみた - メモ的な思考的な

2021/08/26 00:42 追記 ご指摘いただいた内容に合わせ、記事を修正しました。 主な修正点は以下の通りです。 タイトルをOAuth2.0な文脈へ変更 環境に Resource Server を追加し、Resource Serverの中で Authorization Server の Introspection エンドポイントを呼び出すよう修正 これで、RS -> AS な挙動となったはず それに合わせ、Client の中で行っていた Introspection エンドポイントの呼び出しを削除 OpenID Connect 向けの表記を OAuth 向けの表記に改めた IntrospectionエンドポイントやRevokeエンドポイントは、 OAuth 2.0 のエンドポイントであるため それに合わせ、 UserInfo エンドポイントでの挙動確認を取りやめ その代わり、Reso

[snjx]

とりあえず動いた。若干バグあり。