在Node.js中验证Azure idToken

Question

我无法验证由v2终结点发布的Azure idToken的令牌签名。

我已经阅读了文件(https://docs.microsoft.com/en-us/azure/active-directory/develop/v1-id-and-access-tokens#validating-标记），还有一些示例代码，但这是指TS/JS以外的语言。

目前我的代码是

import {
  decode,
  verify
} from 'jsonwebtoken';

const token = 'myRand0mIdtoken...meh';
const key = 'key from -->'; // https://login.microsoftonline.com/common/discovery/v2.0/keys
console.log(
  decode(token), //works fine!
  verify(token, key) //JsonWebTokenError: invalid algorithm
);

我该怎么做呢？解码有效，但验证无效。

场地https://login.microsoftonline.com/common/discovery/v2.0/keys指向包含“keys”数组的JSON文档。它包含多个键对象。其中，我使用了元素，其中“kid”值与idToken头中的“kid”值匹配。

在这个元素中有两个字段x5t和x5c，它们看起来像公钥。我两个都试过了，但都不走运。

问候

Answer 1

找到了解决办法。https://nicksnettravels.builttoroam.com/post/2017/01/24/Verifying-Azure-Active-Directory-JWT-Tokens.aspx

看起来，我刚刚忘记了包含公钥的起始行和结束行。工作格式为：

开始证书

JSON DOC中x5c字段的内容

-----结束证书-----