OpenID Connect Discovery中的发行者URL应该是一个可用的URL？

Question

通过OpenID Connect发现规范https://openid.net/specs/openid-connect-discovery-1_0.html#ProviderConfig后，我了解到发行人是用于验证发现URL（发行商+“/.well-known/openid-configuration”）的URL。

我想知道这个发布者URL是否应该是指向某个资源/服务的工作URL，或者可以是一个正确的URL，但不指向任何资源。这在任何其他OpenID Connect流程中都具有重要意义吗？

Answer 1

issuer价值本身并不需要解析任何资源或任何在线。只有当您要符合发现规范时，<issuer>/.well-known/openid-configuration才应解析为描述提供者的发现元数据文档。