Getting a JWT from SAP Commerce Cloud 2105

Question

我已经在本地机器上安装了SAP Commerce Cloud 2105，我可以在其中注册用户，并使用客户端(我使用impex注册的客户端(获得访问和刷新令牌。我得到的令牌信息的格式是

{
"access_token": "h-KvY9G0buec1XskUU4svyA8ntY",
"token_type": "bearer",
"refresh_token": "MZtBODmWe8m0Vzygpui8JDY7D5Q",
"expires_in": 43199,
"scope": "basic openid"
}

我可以将SAP Commerce配置为返回JWT而不是简单的令牌吗？我查过后台和客户的信息，但找不到任何线索。

Answer 1

您必须使用像javajwt-auth0这样的外部依赖项，并使用自己的私钥对负载进行签名。在自定义JWT中，您可以添加自定义声明或整个OAuth对象。