OIDC单发行方服务器：RSA密钥应按RP划分还是全局共用？

你的推测基本正确，OIDC标准体系里确实没有为特定依赖方（RP）参数化JWKS端点的官方机制，单发行方场景下使用全局密钥集是符合标准且主流的做法。

为什么推荐全局密钥集？ #

• 标准兼容性：OIDC发现流程定义的JWKS端点是全局公开的，所有RP通过同一个端点获取验证ID Token所需的密钥。现成的RP SDK都是基于这个标准实现的，自定义参数化JWKS会导致兼容性问题。
• 实现简单：全局密钥集无需为每个RP维护独立密钥对，降低了密钥存储、轮换、管理的复杂度，尤其适合你开发的简单单发行方服务器。
• 密钥轮换便捷：更新密钥时，只需在JWKS中同时包含新旧密钥，RP会自动识别有效签名密钥，无需逐个调整RP配置。

不推荐为每个RP配置独立密钥的原因 #

OIDC的核心规范没有提供通过client_id或其他参数过滤JWKS的机制，强行自定义参数化逻辑（比如/.well-known/jwks.json?client_id=xxx）属于非标准扩展，会让你的服务器无法兼容大多数标准RP客户端，完全违背了OIDC的互操作性设计初衷。此外，多密钥对的维护成本会显著提升，对于单发行方场景来说毫无必要。

特殊需求下的替代方案（若必须区分RP签名逻辑） #

如果确实有业务需要为不同RP做签名区分，可考虑以下两种非全局密钥的实现方式，但都不属于标准参数化JWKS的范畴：

• 为不同RP分配不同的签名算法，密钥仍使用全局集（仅通过算法区分，而非密钥独立）。
• 为不同RP配置不同的issuer（发行方）地址，每个issuer对应独立的JWKS端点，但这已经脱离了单发行方的设计，会带来额外的运维和配置负担。

内容的提问来源于stack exchange，提问作者Globoplox