Xero JWT access_token解码所需audience参数取值相关问题问询

Xero JWT access_token的audience参数取值说明 #

你提到的https://identity.xero.com/resources就是该参数的正确取值。

• Xero身份服务颁发的access_token默认aud声明统一为该固定值，无需使用你的应用client_id作为audience，二者的作用完全不同：client_id是你申请应用时分配的唯一身份标识，而aud是JWT的受众声明，对应Xero侧提供接口服务的统一资源标识。
• 解码校验时直接填入该值即可正常通过audience校验。

内容的提问来源于stack exchange，提问作者Serj