如何使用jwt手动验证从自定义授权服务器获得的令牌。伊奥？

Question

我正在学习关于OAuth2和OpenID连接的实验与ASP. NET核心和识别服务器4.到目前为止，我通过遵循特定的Udemy课程创建了一个受保护的API服务器、一个授权服务器和一个客户端。事情进展顺利，因为客户端能够从授权服务器获取访问令牌，并使用它访问ASP. NET Core Web API项目中受保护的API。

但是，我很好奇如何手动验证从授权服务器获得的JWT。我得到的代币是：

Eyjhbgcioizuzi1niisimtpzci6ijdimjm1nzyymtrlotg3zje3ntdjmwyxnde1ztg4ogeyiiwidhlwijoilduin0。EYJUYMYYYMYNZMSIV4CCI6MTZYWYYAHR0CDOVL2XVY2FSAG9ZDDO1MDAWIIYXVKIJPBIMH0DHA6LY9SB2NHBGH3Q6NTAWMC9YZXNVDxJZXMILCJIYYW5RT2ZEB3ROZRBCGKIXSWIY2XPZW50X2LKIIY2XPZW50IIWIC2NVCGUIOLSIYMFU9MRG90TMV0xPIL19。2.在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，在一个项目上，一个项目上，在一个项目上，一个项目在一个项目上，一个项目在一个项目上，一个项目上，一个项目在一个项目在一个项目上，一个项目上，一个项目在一个在一个项目在一个项目上，在一个项目上，一个项目在一个项目上，一个项目在一个项目在一个项目在一个项目上，一个在一个项目的BOFPX1GLPSO0CWVTFHWANG

当我在jwt上解码时。io网站我得到标题：

{
  "alg": "RS256",
  "kid": "7b23576214e987f1757c1f1415e888a2",
  "typ": "JWT"
}

和有效载荷：

{
  "nbf": 1553256173,
  "exp": 1553259773,
  "iss": "http://localhost:5000",
  "aud": [
    "http://localhost:5000/resources",
    "bankOfDotNetApi"
  ],
  "client_id": "client",
  "scope": [
    "bankOfDotNetApi"
  ]
}

因为我使用了RS256算法进行签名，所以我需要向jwt添加公钥。io来验证令牌。但是我从哪里得到这个公钥呢？如果我转到身份验证服务器的发现endpoint（例如。http://localhost:5000/.well-已知/openid配置/jwks）我得到以下数据：

{
    keys: [
        {
            kty: "RSA",
            use: "sig",
            kid: "7b23576214e987f1757c1f1415e888a2",
            e: "AQAB",
            n: "509tIiUvmKkjjGOwzKElduRqpRND7YO-Op-IlsAeNwTlxY9_t22XfCqmxUyNvuvmdIVYXz-utl5bee3Tjwp8e7ok-Vn2uX-nI0jBcjTIKL0arbd7Qo5XgvICU4x-UcINrHtqMnY4S_R0uMKgaJkl3105bh9svQh--65tknjiKqmefT4M5SLHStWTisy2e0YwiaqvLam-O_rtbEawMy5-4avZep33y9Wz_JlgWyQ4jKD1Kn8mNGybjRoW3FJRkqzVNUSrGzjqwdDPL1cZOzM2HnbBqwVSFNnJiRYxPxKL_N8Q4CS9e2OVRjTof_EdzTTGC5mkOPhBCjpmvYS5d0j6JQ",
            alg: "RS256"
        }
    ]
}

但哪一个是公钥？我尝试将n、e和kid的值粘贴到jwt。“验证签名”部分中公钥文本字段下的io页面，但我总是收到“无效签名”错误。

所以，我如何从发现endpoint获取RS256令牌的公钥，以及如何在jwt中使用它手动验证令牌。io网站？

Answer 1

将整个（第一个也是唯一的）键对象值放在那里，包括花括号，至少包括以下内容：

{ 
     "kty":"RSA",  
     "kid":"7b23576214e987f1757c1f1415e888a2", 
     "e":"AQAB", 
     "n":"509tIiUvmKkjjGOwzKElduRqpRND7YO-Op-IlsAeNwTlxY9_t22XfCqmxUyNvuvmdIVYXz-utl5bee3Tjwp8e7ok-Vn2uX-nI0jBcjTIKL0arbd7Qo5XgvICU4x-UcINrHtqMnY4S_R0uMKgaJkl3105bh9svQh--65tknjiKqmefT4M5SLHStWTisy2e0YwiaqvLam-O_rtbEawMy5-4avZep33y9Wz_JlgWyQ4jKD1Kn8mNGybjRoW3FJRkqzVNUSrGzjqwdDPL1cZOzM2HnbBqwVSFNnJiRYxPxKL_N8Q4CS9e2OVRjTof_EdzTTGC5mkOPhBCjpmvYS5d0j6JQ"
}