在 go 中验证 google 聊天机器人消息

Question

我正在尝试创建一个谷歌聊天机器人，它通过谷歌聊天接收一些帖子并将数据发送到电子表格。所有这些都工作正常，但我正在努力进行身份验证。

我按照此处提供的文档并尝试将功能翻译为Go。不幸的是我惨败了。;-D

我做了什么？

我用来"github.com/coreos/go-oidc"运行验证。

像这样设置验证器：

const (

    audience            string = "my-project-id"

    publicCertUrlPrefix string = "https://www.googleapis.com/service_accounts/v1/metadata/x509/"

    chatIssuer          string = "[e-mail]"

)

func init() {

    context = cnx.Background()

    keySet := oidc.NewRemoteKeySet(context, publicCertUrlPrefix+chatIssuer)

    config := &oidc.Config{

        SkipClientIDCheck: true,

        ClientID:          audience,

    }

    verifier = oidc.NewVerifier(chatIssuer, keySet, config)

}

并尝试通过执行以下操作来运行验证：

func VerifyToken(next http.Handler) http.Handler {

    return http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {

        // no authorization for health endpoint

        if r.URL.Path == "/health" {

            next.ServeHTTP(w, r)

            return

        }

        authHeader := r.Header.Get("Authorization")

        if authHeader == "" {

            logger.Debug("No authorization header is provided")

            http.Error(w, "Forbidden", http.StatusForbidden)

            return

        }

        authHeaderParts := strings.Fields(authHeader)

        if len(authHeaderParts) != 2 || strings.ToLower(authHeaderParts[0]) != "bearer" {

            logger.Debug("Authorization header is not valid")

            http.Error(w, "Authorization header format must be Bearer {token}", http.StatusForbidden)

            return

        }

        token := authHeaderParts[1]

        if _, e := verifier.Verify(context, token); e != nil {

            logger.Debug("Invalid token: ", e.Error())

            http.Error(w, "Invalid token", http.StatusUnauthorized)

            return

        }

        next.ServeHTTP(w, r)

    })

}

不幸的是，此操作失败并出现以下错误：

Invalid token: failed to verify signature: failed to verify id token signature

知道我做错了什么吗？

最好的

Answer 1

因此，我们通过为密钥设置正确的 URL 来使其工作，因为我们需要一个jwt令牌，该 URL 必须是：https://www.googleapis.com/service_accounts/v1/jwk/。const (    audience            string = "my-project-id"    jwtURL              string = "https://www.googleapis.com/service_accounts/v1/jwk/"    chatIssuer          string = "[e-mail]")func init() {    context = cnx.Background()    keySet := oidc.NewRemoteKeySet(context, jwtURL+chatIssuer)    config := &oidc.Config{        SkipClientIDCheck: true,        ClientID:          audience,    }    verifier = oidc.NewVerifier(chatIssuer, keySet, config)}