go - 如何在 jwt-go ParseWithClaims 中使用 RSA 解析 JWT token ？

Question

我开发了以下方法，它应该启用基于 token 的身份验证 (jwt)。应使用异步过程来生成 token 。

源代码似乎一直到签名 token 的生成都有效。 我在使用 ParseWithClaims 查询 token 时遇到问题。有人可以帮忙吗？

package controllers

import (
    "crypto/rand"
    rsaKeys "crypto/rsa"
    "fmt"

    jwtgo "github.com/dgrijalva/jwt-go"
    "github.com/gofiber/fiber"
)

func Login(c *fiber.Ctx) error {
    
    type TestClaims struct {
        HAPP string `json:"happ"`
        jwtgo.StandardClaims
    }

    currentPrivateKey, err := rsaKeys.GenerateKey(rand.Reader, 512)

    claims := TestClaims{
        "owa",
        jwtgo.StandardClaims{
            Issuer:    "test",
            ExpiresAt: 15000,
        },
    }

    token := jwtgo.NewWithClaims(jwtgo.SigningMethodRS256, claims)

    tokenSigned, err := token.SignedString(currentPrivateKey)
    if err != nil {
        fmt.Printf("Failed to sign in account %v", err)
    }

    //Issue is in this statement
    _, errTest := jwtgo.ParseWithClaims(tokenSigned, &TestClaims{"owa", jwtgo.StandardClaims{}}, func(token *jwtgo.Token) (interface{}, error) {
        return currentPrivateKey, nil
    })

    if errTest != nil {
        fmt.Printf("Error Message: %v", errTest) //Does throw error: key is of invalid type
    }

    return c.JSON(fiber.Map{
        "message": "success",
    })
}

Answer 1

要验证 JWT，您需要public key ，特别是ParseWithClaims 需要*rsa.PublicKey 类型的 key 。

您可以使用 PrivateKey.Public 从私钥中获取它:

tok, err := jwtgo.ParseWithClaims(tokenSigned, &TestClaims{"owa", jwtgo.StandardClaims{}}, func(token *jwtgo.Token) (interface{}, error) {
    return currentPrivateKey.Public(), nil
})

请注意 dgrijalva/jwt-go 是 unmaintained .如果可以，切换到社区分支 golang-jwt/jwt ，其中包括重要的安全修复程序。