如何将CouchDB配置为仅接受具有特定aud（观众）声明的JWT？

这个标题说明了一切，真的。例如，如果你有一个来自谷歌的JWT，它就有一个带有你应用id的aud声明。否则，任何站点所有者都可以使用任何JWT登录到任何其他站点。

您应该在所需的声明中对此进行配置，带有参数的声明的名称是

iss

声明：

;[jwt_auth]
; List of claims to validate
; can be the name of a claim like "exp" or a tuple if the claim requires
; a parameter
; required_claims = exp, {iss, "IssuerNameHere"}

但这可以更改为不同的索赔，即：

[jwt_auth]
required_claims = iat, exp, {aud, "my-project"}

---

您应该在required_索赔中对此进行配置，带有参数的索赔的名称是

iss

索赔：

;[jwt_auth]
; List of claims to validate
; can be the name of a claim like "exp" or a tuple if the claim requires
; a parameter
; required_claims = exp, {iss, "IssuerNameHere"}

但这可以更改为不同的索赔，即：

[jwt_auth]
required_claims = iat, exp, {aud, "my-project"}

---

有没有办法允许不同的观众？有没有办法允许不同的观众？