如何将CouchDB配置为仅接受具有特定aud听众声明的JWT？

如何解决如何将CouchDB配置为仅接受具有特定aud听众声明的JWT？

标题确实说明了一切。例如，如果您有一个来自Google的JWT，则该JWT带有您的应用ID的音频声明。否则，任何网站所有者都可以使用任何JWT登录任何其他网站。

解决方法

您应该在required_claims中进行配置，带有参数的声明的provided example是iss声明：

;[jwt_auth]
; List of claims to validate
; can be the name of a claim like "exp" or a tuple if the claim requires
; a parameter
; required_claims = exp,{iss,"IssuerNameHere"}

但是可以更改为不同的声明，即：

[jwt_auth]
required_claims = iat,exp,{aud,"my-project"}