Audience (aud) - Definição do Glossário de CI/CD

A claim de audience (aud) indica o destinatário pretendido de um token; um verificador deve rejeitar um token cuja audience não corresponda a si mesmo para prevenir a reutilização do token contra o serviço errado.

Por que validá-la

Sem a validação de audience, um token emitido para o serviço A poderia ser reproduzido contra o serviço B. Sempre verifique se aud é igual ao seu próprio identificador.

Em CI/CD

Ao solicitar um token OIDC, defina a audience para a nuvem ou API específica que você vai chamar, para que não possa ser reutilizado em outro lugar.

Guias relacionados