O Que É uma Audience Restriction?

Uma audience restriction é um controle que exige que um identity token nomeie o serviço verificador como sua audience pretendida antes de o token ser aceito. O audience claim vincula o token a um destinatário específico. Rejeitar tokens com a audience errada bloqueia o replay contra serviços não pretendidos.

Por que isso importa

Sem uma verificação de audience, um token vazado de uma integração poderia ser reproduzido contra outra. Impor o audience claim mantém os tokens utilizáveis apenas onde deveriam ir.

Guias relacionados