Google identiy toolkit令牌验证异常。NET JSON web令牌处理程序

Question

我正在尝试将GIT集成到我的站点中。我已经成功地实现了该工具包，并希望用*验证从GoogleAPI发送的JWT。p12安装期间提供的证书。

异常详细信息：系统。IdentityModel。SignatureReferenceFailedException:IDX10501:签名验证失败。关键是系统。IdentityModel。代币。X509SecurityKey'。

收到JSON Web令牌：令牌：{alg：RS256，孩子：qwYevA}。{iss：https://identitytoolkit.google.com/，aud：238895676270-i8o5fe2poogs83nki8jl5tgtfm7h9n5l.apps.googleusercontent.com，iat：1445739256，exp：1446948856，user_id：电子邮件：provider_id：google.com，"验证"： true，"display_name"："}'

 var signingToken = new X509SecurityToken(new X509Certificate2(fileName, "notasecret"));
        TokenValidationParameters validationParameters =

                              new TokenValidationParameters()

                              {

                                  IssuerSigningKey = new X509SecurityKey(new X509Certificate2(fileName, "notasecret")),
                                  ValidAudience = "238895676270-i8o5fe2poogs83nki8jl5tgtfm7h9n5l.apps.googleusercontent.com",
                                  ValidIssuer = "https://identitytoolkit.google.com/",
                                  IssuerSigningKeyResolver = (token, a, ski, tvp) => { return new X509SecurityKey(new X509Certificate2(fileName, "notasecret")); },
                                  IssuerSigningToken = signingToken,

    };
        SecurityToken st;

        var result = tokenHandler.ValidateToken((Request.Cookies["gtoken"]).Value, validationParameters, out st);

Answer 1

由Identity Toolkit生成的JWT由Identity Toolkit自己的RSA私钥签名，而不是由。p12您在安装过程中下载的。

您需要从https://www.googleapis.com/identitytoolkit/v3/relyingparty/publicKeys?key={YOUR_SERVER_API_KEY}下载当前活动的身份工具包X509公共证书，在您收到的JWT中选择“孩子”的证书，并使用该证书构建X509证书2。

SERVER_API_KEY可以在您创建OAuth2客户端的谷歌开发人员控制台中生成。