提问
Security

如何在服务到服务调用和JWT使用RSA256签名算法的情况下验证令牌？

2020-08-19 20:47发布

站内问答 / Others
1896 1 5

点击此处---> 群内免费提供SAP练习系统（在群公告中）加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）嗨， 在博客中，它描述了以下情...

         点击此处--->   EasySAP.com群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）


嗨，

在博客中，它描述了以下情况：

客户端-> AppRouter-> ServiceA

ServiceA绑定到Xsuaa，因此它具有公共密钥，可以从AppRouter验证令牌的签名。 我明白这一点。

我的问题是，如果我们有以下情况：

客户端-> AppRouter-> ServiceA-> ServiceB

serviceA如何签名JWT，然后将其发送到ServiceB，因为它仅具有Xsuaa给出的公共密钥，而没有私有密钥（或者我错过了什么）？

预先感谢。

最诚挚的问候，

James You