在使用Go語(yǔ)言開(kāi)發(fā)Azure應(yīng)用程式時(shí)，經(jīng)常會(huì)遇到JWT（JSON Web Token）驗(yàn)證不起作用的問(wèn)題。 JWT是一種用於在網(wǎng)路應(yīng)用程式間傳遞聲明的安全傳輸方式，但有時(shí)在Go中使用Azure的JWT驗(yàn)證時(shí)會(huì)遇到各種問(wèn)題。本文將為您介紹一些可能導(dǎo)致JWT驗(yàn)證不起作用的原因，並提供相應(yīng)的解決方案，幫助您解決這個(gè)常見(jiàn)的問(wèn)題。本文經(jīng)過(guò)php小編蘋果精心整理，希望對(duì)您有幫助。

問(wèn)題內(nèi)容

我有一個(gè) go http 伺服器。我想使用 azure jwt 令牌保護(hù)我的路由。我能夠生成令牌，但無(wú)法驗(yàn)證它。

我就是這樣做的：

package main

import (
    "context"
    "errors"
    "fmt"

    "github.com/dgrijalva/jwt-go"
    "github.com/lestrrat-go/jwx/jwa"
    "github.com/lestrrat-go/jwx/jwk"
    njwt "github.com/lestrrat-go/jwx/jwt"
)

const token = "<access-token>"

const jwksurl = `https://login.microsoftonline.com/common/discovery/keys`

func main() {
    set, _ := jwk.fetch(context.todo(), jwksurl)
    // verified that set has required kid 
    verify2(token, set)
    token, err := verify(token, set)
    // token, err := jwt.parse(token, getkey)
    if err != nil {
        panic(err)
    }
    claims := token.claims.(jwt.mapclaims)
    for key, value := range claims {
        fmt.printf("%s\t%v\n", key, value)
    }
}

func verify2(token string, keyset jwk.set) {
    btoken := []byte(token)
    parsedtoken, err := njwt.parse(
        btoken, //token is a []byte
        njwt.withkeyset(keyset),
        njwt.withvalidate(true),
    )
    fmt.printf("%v %v", parsedtoken, err)
}

func verify(tokenstring string, keyset jwk.set) (*jwt.token, error) {
    tkn, err := jwt.parse(tokenstring, func(token *jwt.token) (interface{}, error) {
        if token.method.alg() != jwa.rs256.string() {
            return nil, fmt.errorf("unexpected signing method: %v", token.header["alg"])
        }
        kid, ok := token.header["kid"].(string)
        if !ok {
            return nil, errors.new("kid header not found")
        }
        keys, ok := keyset.lookupkeyid(kid)
        if !ok {
            return nil, fmt.errorf("key %v not found", kid)
        }
        var raw interface{}
        err := keys.raw(&raw)
        return raw, err
    })
    return tkn, err
}

verify2(..) 給 <nil> 未能匹配任何鍵 和 verify(..) 給出 crypto/rsa: 驗(yàn)證錯(cuò)誤

#我的 jwt 標(biāo)頭：

{
  "typ": "JWT",
  "nonce": "...",
  "alg": "RS256",
  "x5t": "-KI3Q9nNR7bRofxmeZoXqbHZGew",
  "kid": "-KI3Q9nNR7bRofxmeZoXqbHZGew"
}

解決方法

您使用的 Azure AD 存取權(quán)杖類型錯(cuò)誤。 JWT 標(biāo)頭中帶有隨機(jī)數(shù)的內(nèi)容並非旨在由您自己的 API 進(jìn)行驗(yàn)證 - 它們適用於 Microsoft 自己的 API。

您需要公開(kāi)一個(gè) API 範(fàn)圍來(lái)解決此問(wèn)題，之後您將獲得一個(gè)存取令牌，而 JWT 標(biāo)頭中沒(méi)有隨機(jī)數(shù)。我的部落格文章有一些進(jìn)一步的相關(guān)資訊。

以上是Go 中的 Azure JWT 驗(yàn)證不起作用的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！