1

我正在尝试创建一个谷歌聊天机器人，它通过谷歌聊天接收一些帖子并将数据发送到电子表格。所有这些都工作正常，但我正在努力进行身份验证。

我遵循此处提供的文档并尝试翻译功能。不幸的是，我失败得很惨。;-D

我做了什么？

我"github.com/coreos/go-oidc"用来运行验证。

像这样设置验证器：

const (
    audience            string = "my-project-id"
    publicCertUrlPrefix string = "https://www.googleapis.com/service_accounts/v1/metadata/x509/"
    chatIssuer          string = "chat@system.gserviceaccount.com"
)

func init() {
    context = cnx.Background()
    keySet := oidc.NewRemoteKeySet(context, publicCertUrlPrefix+chatIssuer)
    config := &oidc.Config{
        SkipClientIDCheck: true,
        ClientID:          audience,
    }
    verifier = oidc.NewVerifier(chatIssuer, keySet, config)
}

并尝试通过以下方式运行验证：

func VerifyToken(next http.Handler) http.Handler {
    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {

        // no authorization for health endpoint
        if r.URL.Path == "/health" {
            next.ServeHTTP(w, r)
            return
        }

        authHeader := r.Header.Get("Authorization")
        if authHeader == "" {
            logger.Debug("No authorization header is provided")
            http.Error(w, "Forbidden", http.StatusForbidden)
            return
        }

        authHeaderParts := strings.Fields(authHeader)
        if len(authHeaderParts) != 2 || strings.ToLower(authHeaderParts[0]) != "bearer" {
            logger.Debug("Authorization header is not valid")
            http.Error(w, "Authorization header format must be Bearer {token}", http.StatusForbidden)
            return
        }

        token := authHeaderParts[1]
        if _, e := verifier.Verify(context, token); e != nil {
            logger.Debug("Invalid token: ", e.Error())
            http.Error(w, "Invalid token", http.StatusUnauthorized)
            return
        }

        next.ServeHTTP(w, r)
    })
}

不幸的是，这失败并出现以下错误：

Invalid token: failed to verify signature: failed to verify id token signature

知道我做错了什么吗？

最好的

4

1 回答 1

2

所以我们通过为密钥设置正确的 URL 来让它工作，因为我们期望一个jwt令牌，URL 必须是：https://www.googleapis.com/service_accounts/v1/jwk/。

const (
    audience            string = "my-project-id"
    jwtURL              string = "https://www.googleapis.com/service_accounts/v1/jwk/"
    chatIssuer          string = "chat@system.gserviceaccount.com"
)

func init() {
    context = cnx.Background()
    keySet := oidc.NewRemoteKeySet(context, jwtURL+chatIssuer)
    config := &oidc.Config{
        SkipClientIDCheck: true,
        ClientID:          audience,
    }
    verifier = oidc.NewVerifier(chatIssuer, keySet, config)
}
于 2019-09-06T06:36:40.740 回答