मैं एक अधिक मजबूत प्रमाणीकरण सेवा को लागू करना चाहता हूं और jwtजो मैं करना चाहता हूं उसका एक बड़ा हिस्सा है, और मैं समझता हूं कि कोड कैसे लिखना है, लेकिन मुझे आरक्षित issऔर audदावों के बीच अंतर को समझने में थोड़ी परेशानी हो रही है । मैं समझता हूं कि एक सर्वर को परिभाषित करता है जो टोकन जारी कर रहा है और एक उस एप्लिकेशन को संदर्भित करता है जो उपयोग के लिए अभिप्रेत है। लेकिन जिस तरह से मैं समझता हूं कि मेरे दर्शक और जारीकर्ता एक ही चीज myserver.comटोकन जारी कर रहे हैं ताकि आने वाले लोग myserver.comअधिकृत और प्रमाणित हो सकें। मुझे लगता है कि मैं दो दावों के बीच अंतर नहीं देखता, हालांकि मुझे पता है कि एक है।
वहाँ पर एक अच्छा लेख लिखा गया थाmsdn आरक्षित दावों के सभी पर और यही वह जगह है जहाँ मैं सबसे अधिक भ्रमित हो गया क्योंकि उनके जारीकर्ता और दर्शक पूरी तरह से अलग थे।