仅验证从AzureB2CAD生成的JWT令牌的签名[副本]
我只想验证我在使用Azure B2C AD登录后收到的令牌的签名。
在Web中显示的示例中，使用一个秘密或关键参数，如果AzureB2CAD生成令牌，我不确定从哪里可以获取这些参数。
如果可能的话，我怎样才能只实现签名验证，而不为受众等进行更多验证？
编辑它使用alg：RS256
共有1个答案
Microsoft有一个使用系统的示例应用程序。IdentityModel。代币。Jwt来自的AAD IdentityModel扩展。Net验证JWT令牌，包括签名。下面是执行实际验证的代码，它利用了JwtSecurityTokenHandler。我想，如果您只想去掉签名验证代码，可以从源代码中的ValidateToken或ValidateSignature方法中提取。
-
我目前正在使用Vapor开发Swift后端。我的iOS客户端使用新的iOS 13功能“使用Apple登录”。当用户登录时，我会得到一个身份令牌（访问令牌），这是一个由Apple签名的有效JWT令牌。这将在所有正在进行的通信中发送到服务器，以验证服务器提供的某些路由。 在服务器上，我想通过验证令牌签名来验证发送的令牌是否确实由Apple签名，并且不是由某些恶意用户专门创建的。Apple提供了一个HT
-
我正在制作一个javascript客户端，它使用JWT令牌连接到Api。在服务器端没有问题，我可以创建令牌对其进行签名，然后验证签名，从而确保没有人篡改令牌。 但我如何在客户端做到这一点。我可以解码JWT令牌并查看头、负载和签名。但是如何在客户端验证签名？是否有用于此的库，如何将公钥传输到客户端？ 如果我不验证签名，我怎么知道令牌没有被篡改？
-
使用库"firebase_id_token"验证ruby on rails中的Firebase id令牌。 一旦我用google_sign_in库从前端获得有效令牌并发送到后端，它总是提示“JWT::VerificationError(签名验证引发)”。尽管我已经检查了jwt.io，在那里我可以看到有效载荷和报头的信息，但无法验证签名。 firebase_id_token.rb 另外，我检查了密钥
-
我正在尝试构建一个可以与azure web app通信的VSTS扩展。我能够做到这一点，但没有身份验证。我指的是Microsoft文档。 我获取了从浏览器即控制台生成的令牌。登录（令牌）并在此网站中验证。 上面写着无效的签名。 所提到的逻辑。Net framework验证生成的令牌无效。它给了我以下错误： IDX10500：签名验证失败。无法解析SecurityKeyIdentifier：“Sec
-
我尝试了https://spring.io/blog/2019/08/16/securing-services-with-spring-cloud-gateway示例，但我对所有的oauth部分感到困惑。
-
我使用Knock gem（https://github.com/nsarno/Knock）在我的Rails5应用程序中进行基于JWT的身份验证。生成的身份验证令牌在一天后自动过期。有什么方法可以防止令牌自动过期或延长过期？ 谢谢
-
我正在尝试为我的组织实施OpenID Connect规范。我正在一个测试依赖方应用程序中使用微软的OpenID Connect的OWIN实现来验证我的协议实现。 我公开了以下元数据文档： 签名密钥公开为以下文档： 身份令牌是使用类及其关联的处理程序，使用类生成的。此代码代表令牌的构造方式，并将其作为响应数据的参数返回给调用系统。 当我试图将签名的令牌传递回依赖方应用程序时，OWIN中间件接受POS