编程语言
首页 > 编程语言> > Azure AD B2C使用PHP验证JWT

Azure AD B2C使用PHP验证JWT

作者:互联网

警告:我是一个全新的JWT新手,并试图弄明白.

首先……我的理解:
JWT包含三个分隔的段.第一部分可以是base64解码得到“东西”,我可以在第二(和第三?)段中验证声明.

我能够返回id_token,并可以将每个段分成各自的JSON对象……但这根本不安全:)

我看了一下这个https://github.com/firebase/php-jwt,但我不确定我需要提供哪些KEY来解码JWT(我知道我可以解码第一段并让孩子用于JWT但是当我有那个特定的关键对象时…我我不知道要通过什么传递给firebase进行解码呢?https://login.microsoftonline.com/fabrikamb2c.onmicrosoft.com/discovery/v2.0/keys?p=b2c_1_sign_in

请原谅我对JWT的可怕理解:/

编辑:更多信息

使用此ID TOKEN:
eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsImtpZCI6IklkVG9rZW5TaWduaW5nS2V5Q29udGFpbmVyIn0.
eyJleHAiOjE0NDIzNjAwMzQsIm5iZiI6MTQ0MjM1NjQzNCwidmVyIjoiMS4wIiwiaXNzIjoiaHR0cHM6Ly9s
b2dpbi5taWNyb3NvZnRvbmxpbmUuY29tLzc3NTUyN2ZmLTlhMzctNDMwNy04YjNkLWNjMzExZjU4ZDkyNS92
Mi4wLyIsImFjciI6ImIyY18xX3NpZ25faW5fc3RvY2siLCJzdWIiOiJOb3Qgc3VwcG9ydGVkIGN1cnJlbnRs
eS4gVXNlIG9pZCBjbGFpbS4iLCJhdWQiOiI5MGMwZmU2My1iY2YyLTQ0ZDUtOGZiNy1iOGJiYzBiMjlkYzYi
LCJpYXQiOjE0NDIzNTY0MzQsImF1dGhfdGltZSI6MTQ0MjM1NjQzNCwiaWRwIjoiZmFjZWJvb2suY29tIn0.
H-uiKcrT882pSKUtWCpj-_3b3vPs3bOWsESAhPMrL-iIIacKc6_uZrWxaWvIYkLra5czBcGKWrYwrAC8ZvQe
DJWZ50WXQrZYODEW1OUwzaD_I1f1HE0c2uvaWdGXBpDEVdsD3ExKaFlKGjFR2V7F-fPThkVDdKmkUDQX3bVc
yyj2V2nlCQ9jd7aGnokTPfLfpOjuIrTsAdPcGpe5hfSEuwYDmqOJjGs9Jp1f-eSNEiCDQOaTBSvr479L5ptP
XWeQZyX2SypN05Rjr05bjZh3j70ZUimiocfJzjibeoDCaQTz907yAg91WYuFOrQxb-5BaUoR7K-O7vxr2M-_
CQhoFA

我可以解码标题段eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsImtpZCI6IklkVG9rZW5TaWduaW5nS2V5Q29udGFpbmVyIn0到{“typ”:“JWT”,“alg”:“RS256”,“kid”:“IdTokenSigningKeyContainer”}

然后看着https://login.microsoftonline.com/fabrikamb2c.onmicrosoft.com/discovery/v2.0/keys?p=b2c_1_sign_in

我知道使用了这个关键对象

{ “孩子”: “IdTokenSigningKeyContainer”, “使用”: “SIG”, “KTY”: “RSA”, “E”: “AQAB” 中, “n”: “tLDZVZ2Eq_DFwNp24yeSq_Ha0MYbYOJs_WXIgVxQGabu5cZ9561OUtYWdB6xXXZLaZxFG02P5U2rC_CT1r0lPfC_KHYrviJ5Y_Ekif7iFV_1omLAiRksQziwA1i-hND32N5kxwEGNmZViVjWMBZ43wbIdWss4IMhrJy1WNQ07Fqp1Ee6o7QM1hTBve7bbkJkUAfjtC7mwIWqZdWoYIWBTZRXvhMgs_Aeb_pnDekosqDoWQ5aMklk3NvaaBBESqlRAJZUUf5WDFoJh7yRELOFF4lWJxtArTEiQPWVTX6PCs0klVPU6SRQqrtc4kKLCp1AC5EJqPYRGiEJpSz2nUhmAQ”}

那么……我会把钥匙的价值传给火力棒?

解决方法:

以防任何人想要快速起床和/或像我一样困惑;我可以推荐@astaykov在问题评论中指出的链接

https://github.com/Azure-Samples/active-directory-b2c-php-webapp-openidconnect

我为授权代码授权创建了一个简单的类(处理获取SSO URL,OAuth2令牌和使用外部库验证id_token)

https://gist.github.com/rcosgrave/ec92938181096fd8847a38c9cc6a37d0

标签:php,oauth-2-0,jwt,azure-ad-b2c
来源: https://codeday.me/bug/20190701/1350328.html