URL de l'émetteur dans OpenID Connect Discovery devrait être une URL de travail?

Question

Après avoir parcouru OpenID Connect Discovery Spec https://openid.net/specs/openid-connect-discovery-1_0.html#ProviderConfig, je comprends que Issuer est une URL qui est utilisée pour valider l'URL de découverte (émetteur + "/.well-known/openid-configuration").

Je veux savoir si cette URL de l'émetteur doit être une URL de travail pointant vers une ressource/un service ou peut être une URL juste valide mais ne pointant vers aucune ressource. Cela at-il une signification dans tout autre flux OpenID Connect?

Answer 1

La valeur issuer elle-même n'a pas besoin de résoudre n'importe quelle ressource ou quoi que ce soit en ligne. Uniquement si vous souhaitez vous conformer à la spécification Discovery, <issuer>/.well-known/openid-configuration doit résoudre le document de métadonnées Découverte qui décrit le fournisseur.