调用Microsoft Identity Platform时访问令牌签名验证失败

Question

我正在使用Auth0并尝试通过调用Microsoft标识平台来验证Signature，但我在调用验证方法时收到了下面的错误。还请找到我的代码片段。

代码段：

  try {
        DecodedJWT decodedJWT = JWT.decode(accessToken); // your string
        JwkProvider provider =  new JwkProviderBuilder(new URL("https://login.microsoftonline.com/tid/discovery/v2.0/keys")).build();
        Jwk jwk = provider.get(decodedJWT.getKeyId());
        Algorithm algorithm = Algorithm.RSA256((RSAPublicKey) jwk.getPublicKey(), null);
        JWTVerifier verifier = JWT.require(algorithm)
                                  .withIssuer("auth0")
                                  .build();
       
        
        verifier.verify(decodedJWT);
        

    } catch (JWTVerificationException | JwkException | MalformedURLException e) {
        e.printStackTrace();
    }

错误

通用域名格式。auth0.jwt。例外情况。SignatureVerificationException：在com上使用算法SHA256withRSA验证时，令牌的签名无效。auth0.jwt。算法。RSA算法。在com上验证（rsaagorithm.java:50）。auth0.jwt。JWTVerifier。在com上验证（JWTVerifier.java:299）。身份Telsmsidenty。util。MSTokenValidator。com上的validatemstokenvalidator（MSTokenValidator.java:43）。身份Telsmsidenty。控制器。TelsPageController。com上的validateToken（TelsPageController.java:98）。身份Telsmsidenty。控制器。TelsPageController。java上的getUserInfoFromGraph（TelsPageController.java:59）。基本/jdk。内部的反映NativeMethodAccessorImpl。在java上调用0（本机方法）。基本/jdk。内部的反映NativeMethodAccessorImpl。在java上调用（NativeMethodAccessorImpl.java:64）。基本/jdk。内部的反映DelegatingMethodAccessorImpl。在java上调用（DelegatingMethodAccessorImpl.java:43）。基本/java。lang.reflect。方法在org调用（方法java:564）。springframework。网状物方法支持InvocableHandlerMethod。doInvoke（InvocableHandlerMethod.java:189）位于org。springframework。网状物方法支持InvocableHandlerMethod。org上的invokeForRequest（InvocableHandlerMethod.java:138）。springframework。网状物servlet。mvc。方法注释。ServletInvocableHandlerMethod。org上的invokeAndHandle（ServletInvocableHandlerMethod.java:102）。springframework。网状物servlet。mvc。方法注释。RequestMappingHandlerAdapter。org上的invokeHandlerMethod（RequestMappingHandlerAdapter.java:892）。springframework。网状物servlet。mvc。方法注释。RequestMappingHandlerAdapter。位于org的handleInternal（RequestMappingHandlerAdapter.java:797）。springframework。网状物servlet。mvc。方法AbstractHandlerMethodAdapter。handle（AbstractHandlerMethodAdapter.java:87）位于org。springframework。网状物servlet。DispatcherServlet。doDispatch（DispatcherServlet.java:1038）位于org。springframework。网状物servlet。DispatcherServlet。位于org的doService（DispatcherServlet.java:942）。springframework。网状物servlet。FrameworkServlet。org上的processRequest（FrameworkServlet.java:1005）。springframework。网状物servlet。FrameworkServlet。javax上的doGet（FrameworkServlet.java:897）。servlet。http。HttpServlet。服务（HttpServlet.java:634）

Answer 1

下面的代码适用于我，请确保您的令牌版本并使用相应的版本：

String token = "";
String tenantID = "";
// For Azure AD V1 token
String providerURLV1 = "https://login.microsoftonline.com/" + tenantID + "/discovery/keys";
String issuerV1 = "https://sts.windows.net/" + tenantID + "/";
// For Azure AD V2 token
String providerURLV2 = "https://login.microsoftonline.com/" + tenantID + "/discovery/v2.0/keys";
String issuerV2 = "https://login.microsoftonline.com/" + tenantID + "/v2.0";

try {
    DecodedJWT decodedJWT = JWT.decode(token);
    JwkProvider provider = new JwkProviderBuilder(new URL(providerURLV1)).build();
    Jwk jwk = provider.get(decodedJWT.getKeyId());
    Algorithm algorithm = Algorithm.RSA256((RSAPublicKey) jwk.getPublicKey(), null);
    JWTVerifier verifier = JWT.require(algorithm).withIssuer(issuerV1).build();

    System.out.println(verifier.verify(decodedJWT).getClaims());

} catch (Exception e) {
    e.printStackTrace();
}

结果：