jwt - 在python中转换由Java JWT创建的JWT令牌

Question

我收到了一个由 java 程序使用 jjwt 模块创建的 JWT 令牌。现在，当我尝试使用 pyjwt 验证令牌时，它会引发异常。

import jwt token
token='eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMDAiLCJyb2xlcyI6IkJVU0lORVNTVVNFUiIsIm1vZGUiOiJzdG9yZWFwcCIsImlhdCI6MTQ5NDg1ODk4MCwiZXhwIjoxNDk0ODY0OTgwfQ.ckFnGv1NT-Ui2S90DNr50YoHSXc1ZLBNnEErnGMWL-E'
secret ='123456AB' 
jwt.decode(token,secret,algorithms='HS256')

回溯（最后一次调用）：文件“”，第 1 行，在文件“/Applications/anaconda/envs/modulename/lib/python3.5/site-packages/jwt/api_jwt.py”中，第 64 行，在解码选项中, **kwargs) 文件“/Applications/anaconda/envs/modulename/lib/python3.5/site-packages/jwt/api_jws.py”，第 116 行，在解码密钥、算法中）文件“/Applications/anaconda/envs /modulename/lib/python3.5/site-packages/jwt/api_jws.py"，第 186 行，在 _verify_signature 中引发 DecodeError('签名验证失败') jwt.exceptions.DecodeError：签名验证失败

如果我在 jwt.io 中使用相同的令牌，并选中 base64 加密选项，它似乎可以工作。

Answer 1

这是因为当 Java 创建令牌时，它认为您用作秘密的纯文本是 base64 编码的。我假设 Java 期望字符串秘密是某些二进制文件的 base64 编码版本。在解码 jwt 之前尝试 base64 解码秘密。

import base64
jwt.decode(token,base64.b64decode(secret))

#The token in your question was expired so I ended up passing verify expiration = False
jwt.decode(token,base64.b64decode(secret), options={ 'verify_exp': False})

{u'iat': 1494858980, u'exp': 1494864980, u'sub': u'100', u'roles': u'BUSINESSUSER', u'mode': u'storeapp'}

Answer 2

您可以尝试使用您在 Java 应用程序中使用的相同SecretKey方法来验证 Python 应用程序中传入令牌的签名。