jwt

SKILL.md

Sorcha uses JWT Bearer authentication with the Tenant Service as the token issuer. All services validate tokens using shared JwtSettings from Sorcha.ServiceDefaults. Tokens support three types: user (email/password), service (client credentials), and delegated (service acting on behalf of user).

| Token Types | Differentiate user vs service | tokentype claim: "user" or "service" | | Organization Scope | Isolate tenant data | orgid claim in token | | Signing Key | Symmetric HMAC-SHA256 | Auto-generated in dev, Azure Key Vault in prod | | Token Lifetime | Configurable per type | Access: 60min, Refresh: 24hr, Service: 8hr |

サービス間およびユーザー認可のための JWT Bearer 認証を実装します。 次の場合に使用します: 認証の構成、認可ポリシーの作成、トークンの発行/検証、または 401/403 エラーのトラブルシューティング。 ソース: stuartf303/sorcha。

ターミナルまたはコマンドラインツール（Terminal、iTerm、Windows Terminal など）を開きます このコマンドをコピーして実行します: npx skills add https://github.com/stuartf303/sorcha --skill jwt インストール後、スキルは自動的に AI コーディング環境に設定され、Claude Code や Cursor で使用できるようになります

原文を見る