Question

我收到了来自azure广告的访问令牌，并尝试在kitura服务器上对其进行解码。

在jwt.io上，我可以成功解码它，但不能通过kitura示例项目的jwt解码例程进行解码。我使用的是github上的示例kitura项目提供的确切代码。有人将其与蔚蓝令牌一起使用吗？

Answer 1

您应该能够将v1令牌解码为结构，而无需使用以下代码进行验证：

struct AzureJWTClaims: Claims {
    let aud: String
    let iss: String
    let iat: Date
    let nbf: Date
    let exp: Date
    let acr: String
    let aio: String
    let amr: [String]
    let appid: String
    let appidacr: String
    let email: String
    let family_name: String
    let given_name: String
    let idp: String
    let ipaddr: String
    let name: String
    let oid: String
    let rh: String
    let scp: String
    let sub: String
    let tid: String
    let unique_name: String
    let uti: String
    let ver: String
}
let jwt = try? JWT<AzureJWTClaims>(jwtString: "<YourJWTString>", verifier: .none)

如果您还想验证JWT，则需要从PEM编码的RSA公钥中创建一个JWTVerifier：

let verifier = JWTVerifier.rs256(publicKey: Data("<PEM public key>".utf8))

然后将其传递给解码器：

let verifiedJWT = try? JWT<AzureJWTClaims>(jwtString: "<YourJWTString>", verifier: verifier)

如何从kitura的Azure活动目录中解码JWT？

1 个答案: