身份服务器 无需密码即可进行身份验证

Question

我们有一个面向客户的API，我们在其中提供映射回用户的API密钥。一旦我们通过API密钥查找用户名，我们需要从身份服务器获取JWT。如何在不提供密码的情况下完成此操作？

Answer 1

这听起来像是自定义授权类型的作业。另一种选择是颁发长期存在的引用令牌，这些令牌实际上成为 API 密钥。