Tag: jwt

如何解码一个节点应用程序中的谷歌OAuth 2.0 JWT（OpenID连接）？

我有一段时间在这里尝试使用谷歌OAuthauthentication我的节点快递应用程序中的用户。 我可以成功地完成OAuth，它将返回如下响应： { access_token: 'token string', id_token: 'id.string', expires_in: 3599, token_type: "Bearer" } 这一切都是有道理的，但我不能为我的生活弄清楚如何解码智威汤逊。 所有这些我都没有经验，所以这对我来说有点陌生。 按照此处列出的说明： https ： //developers.google.com/accounts/docs/OAuth2Login#validatinganidtoken我试图在我的节点应用程序本地解码智威汤逊。 我在我的节点环境中安装了https://github.com/hokaccha/node-jwt-simple 。 而且我很确定我需要使用这个证书（ https://www.googleapis.com/oauth2/v1/certs ）来解码它，但是我在这里有点遗憾。 我真的不知道如何将证书放入我的节点应用程序，之后如何与node-jwt-simple一起使用它。 而且我也不是很了解我怎么知道什么时候需要提交新的证书，而不是使用caching的证书。 有人在这里有一些经验，可以帮助我吗？ 谢谢你的帮助。 在这一点上，我完全不知所措。 **更新** 所以我取得了一些进展…有点。 通过调用jwt.decode（id_token，certificate，true）; 我能够成功解码令牌。 即使证书var是一个空对象{}。 这留下了三个问题。 1：使用谷歌的url将证书join我的快递应用的最佳方式是什么？ 2：我怎么知道什么时候需要拉一个新的版本？ 3：看起来像是通过noVerify（jwt.decode中的第3个参数）是一个可怕的想法。 我怎样才能在没有通过的情况下工作？ 它看起来也许jwt-simple期待hs256和令牌使用rs256。 再一次，我在这方面超级经验不足，所以我可能会在这里的基础。 *更新*感谢来自纳特的帮助，我能够得到这个工作！ 我想我已经尝试了每个JWT和JWS节点模块。 我最终得到的结果如下：我发现我看到的所有模块都不像我想要的那样。 我创build了以下用于解码id_token的jwt解码助手方法，这样我就可以从头文件中获取孩子了。 module.exports = { decodeJwt: function (token) { var segments = […]