3. ID Tokenによるユーザーの検証
ID Token はいわゆるJWT形式のTokenです。Tokenリクエストで取得したID Tokenをユーザーへ渡し、ゲームサーバとの間のログインに利用することを想定してます。
HeaderにあるkidとMetadata APIから取得できる証明書を使って、Tokenの検証が可能です。
{
"alg": "RS256",
"kid": "1",
"typ": "JWT"
}
Payloadには以下の値が含まれます。
{
"aud": [
"https://bravefrontierheroes.com"
],
"exp": 1584835200,
"iat": 1584321456,
"iss": "MCH+",
"sub": "0xd868711bd9a2c6f1548f5f4737f71da67d821090"
}
audは、利用を想定されるサービスURLが含まれます。自サービス宛のトークンかどうかの検証を行ってください。exp, iatはトークンの生存期間です。
subに、ユーザーのETHアドレスが入っています。これを用いてサービスのユーザーIDとの紐付けを行うことが可能です。
Last modified 1yr ago