使用 Deno djwt 验证 Firebase ID 令牌 (JWT)

如何解决使用 Deno djwt 验证 Firebase ID 令牌 (JWT)

我正在尝试按照 Firebase docs 使用第三方库验证 ID 令牌。我已成功从 https://www.googleapis.com/robot/v1/metadata/x509/securetoken@system.gserviceaccount.com,

获取正确的密钥

但是当我将密钥传递给 djwt verify() 或 godcrypto RSA.parseKey() 时，它会在 rsa_import_pem_cert 内崩溃 Cannot read property '0' of undefined，在 length: gey_key_size

function rsa_import_pem_cert(key: string): RSAKeyParams {
  const trimmedKey = key.substr(27,key.length - 53);
  const parseKey = ber_simple(
    ber_decode(base64_to_binary(trimmedKey)),) as RSACertKeyFormat;

  return {
    length: get_key_size(parseKey[0][5][1][0][0]),n: parseKey[0][5][1][0][0],e: parseKey[0][5][1][0][1],};
}

然后我还尝试使用 node.js 将 x.509 证书从 PEM 转换为使用 node-forge 的公钥。当我将转换后的公钥传递给那些 deno lib 方法时

它工作正常。目前有没有办法使用证书格式或将证书转换为公钥格式？

解决方法

我能够使用 Google 证书以及在 https://mkjwk.org/ 上创建的证书以及在 issue 站点上打开一个 Godcrypto Gitub 来重现错误。

问题是编码证书的版本：

我在测试用例中使用的证书是版本 3。您当前的证书是版本 2。(https://tools.ietf.org/html/rfc5280#section-4.1.2.1)

所有者正在更新以支持所有编码版本。

一有更新，我就会更新这个答案。

使用 Deno djwt 验证 Firebase ID 令牌 (JWT)

如何解决使用 Deno djwt 验证 Firebase ID 令牌 (JWT)

解决方法

相关推荐