如何使用小小令牌解码 JWT 令牌

Question

我们有一个需要解码的JWT令牌，问题是我们正在使用TinyGo并且不支持某些库，对于已经支持的TinyGo /核心Go库，如何完成？我想打印“名称”值：

我无法获得名称，有什么想法吗？

func main() {

    token := `eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c`

    base64String := base64.StdEncoding.EncodeToString([]byte(token))

    decodedData, err := base64.StdEncoding.DecodeString(base64String)

    if err != nil {

        panic(err)

    }

    name := decodedData["name"]

    fmt.Println(name)

}

解码后的令牌为：

PAYLOAD

{

  "sub": "1234567890",

  "name": "John Doe",

  "iat": 1516239022

}

请参阅此示例令牌，网址为https://jwt.io

Answer 1

解码和获取零件很容易。但这并不能确保令牌有效，这意味着令牌的所有者确实是名称所说的！nameJWT 令牌仅包含标头、有效负载和签名部分的 base64 编码形式，通过 .因此，只需将令牌拆分为 ，解码 base64 字符串，您就可以使用 json。Unmarshal（） 将标题和播放加载部分转换为地图或结构。..您必须验证签名以确保名称有效。如果您不执行签名验证，则令牌很容易被伪造为任何人。签名验证正是 JWT 库所做的（除了解析和生成令牌）。如何做到这一点，检查JWT库的来源。我也相信有一些开源库可以处理JWT令牌，这些令牌也可以与tiny-go一起使用。用于解码部件并打印的示例代码：nametoken := `eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c`for i, part := range strings.Split(token, ".") {    fmt.Printf("[%d] part: %s\n", i, part)    decoded, err := base64.RawURLEncoding.DecodeString(part)    if err != nil {        panic(err)    }    fmt.Println("decoded:", string(decoded))    if i != 1 {        continue // i == 1 is the payload    }    var m map[string]interface{}    if err := json.Unmarshal(decoded, &m); err != nil {        fmt.Println("json decoding failed:", err)        continue    }    if name, ok := m["name"]; ok {        fmt.Println("name:", name)    }}哪些输出（在Go游乐场上尝试）：[0] part: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9decoded: {"alg":"HS256","typ":"JWT"}[1] part: eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQdecoded: {"sub":"1234567890","name":"John Doe","iat":1516239022}name: John Doe[2] part: SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5cdecoded: I�J�IHNJ(]�O���lj~�:N�%_�u,×