Je pense maintenant avoir fait le tour du sujet (?) dans cet article : Validation du jeton par une ressource protégée, et montré comment OAuthSD offre toutes les réponses à ces questions : – Validation du jeton d’identité ID Token (JWT signé ou JWS), – API Open ID Connect : Introspection (…)