验证 OAuth 2.0 令牌

Question

我有一个来自 Microsoft OAuth 2.0 和 PKCE 的令牌，它从前端发送到我的 Django 服务器。如何验证此令牌的完整性？我想允许用户使用他们的 Microsoft 帐户登录。

Answer 1

为什么需要验证令牌的完整性？您可以尝试让用户登录。如果有效，则令牌是好的。编辑我会查看Microsoft Docs：OAuth 和 Open ID Connect Protocols以获得有关登录用户的帮助。也许可以尝试更新令牌作为开发过程中快速而肮脏的测试方式。 Microsoft API 文档：使用令牌