GitHub Actions

Cas le plus courant pour ce service. Aucune substitution d’hôte JWKS requise.

Champ	Valeur
Émetteur	`https://token.actions.githubusercontent.com`
Découverte	`https://token.actions.githubusercontent.com/.well-known/openid-configuration`
Hôte `jwks_uri`	`token.actions.githubusercontent.com` (identique à l’émetteur)
`kid` dans les jetons	Toujours présent
Substitution requise	Non

oidc:
  allowed_issuers:
    - https://token.actions.githubusercontent.com

Vérifier :

curl -fsS https://token.actions.githubusercontent.com/.well-known/openid-configuration \
  | jq -r .jwks_uri
# → https://token.actions.githubusercontent.com/.well-known/jwks

Microsoft Azure