> 백엔드 개발 > Golang > Go에서 JWK를 사용하여 JWT 서명을 확인하는 방법은 무엇입니까?

Go에서 JWK를 사용하여 JWT 서명을 확인하는 방법은 무엇입니까?

Linda Hamilton
풀어 주다: 2024-12-28 17:00:12
원래의
949명이 탐색했습니다.

How to Verify JWT Signatures Using JWKs in Go?

Go에서 JWK를 사용하여 JWT 서명을 확인하는 방법은 무엇인가요?

JWT 인증의 한 가지 과제는 서명을 확인하는 것입니다. JWK와 Go 언어의 경우 특히 그렇습니다.

문제

디코더를 사용하면 JWT를 구문 분석할 수 있습니다. 그러나 특히 JWK를 사용하여 서명을 확인하면 다른 문제가 발생합니다. 다음은 일반적인 오류의 예입니다.

type myClaims struct {
    jwt.StandardClaims
}

func main() {
    claims := &myClaims{}

    _, err := jwt.ParseWithClaims("ey...", claims, getKey)
    if err != nil {
        log.Fatal(err)
    }
}
로그인 후 복사

오류: 키 "kid"가 토큰에 없습니다

해결책

이 문제를 해결하려면 , 공개 키를 검색하는 Keyfunc를 제공해야 합니다. 다음 코드는 솔루션을 보여줍니다.

const jwksURL = "https://companyx.okta.com/oauth2/v1/keys"

func getKey(token *jwt.Token) (interface{}, error) {
    // TODO: Cache the response to avoid repeated HTTP requests
    set, err := jwk.FetchHTTP(jwksURL)
    if err != nil {
        return nil, err
    }
    keyID, ok := token.Header["kid"].(string)
    if !ok {
        return nil, errors.New("expecting JWT header to have string kid")
    }
    if key := set.LookupKeyID(keyID); len(key) == 1 {
        return key[0].Materialize()
    }
    return nil, fmt.Errorf("unable to find key %q", keyID)
}
로그인 후 복사

이 getKey 함수:

  1. 제공된 URL에서 공개 키를 가져옵니다.
  2. JWT 헤더.
  3. 키를 사용하여 키를 조회합니다. ID.
  4. jwt-go가 검증에 사용할 수 있는 인터페이스로 키를 구체화합니다.

이 getKey 기능을 제공하면 Go에서 JWK를 사용하여 JWT 서명을 성공적으로 검증할 수 있습니다.

위 내용은 Go에서 JWK를 사용하여 JWT 서명을 확인하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

원천:php.cn
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
인기 튜토리얼
더>
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿