Firebase JWT库无法验证Python JWT令牌

Question

所以我在python中有一个客户端,在PHP中有一个后端.python客户端使用pyjwt,php服务器使用Firebase JWT.

在php中编码和解码令牌时,一切正常.但是当我从python编码令牌并用php解码它们时,Firebase库会返回一个错误:

Firebase\JWT\SignatureInvalidException Object
(
    [message:protected] => Signature verification failed
    [string:Exception:private] => 
    [code:protected] => 0
    [file:protected] => /var/www/vendor/firebase/php-jwt/src/JWT.php
    [line:protected] => 110
    ...

编码python代码如下

import jwt
...
payload = {'sub': self.client.id, 'exp': (datetime.now() + timedelta(days=1)).timestamp()}
context['token'] = jwt.encode(payload, os.environ['JWT_KEY'], algorithm='HS256')

和PHP代码如下

$key = getenv("JWT_KEY");
return (array) \Firebase\JWT\JWT::decode($token, $key, array('HS256'));

Answer 1

好的，我发现问题了。问题在于各方使用的秘密密钥。该密钥在尝试由 PHP 读取时出现问题，这就是它创建不同令牌的原因。这些库都很好，它们可以毫无问题地相互通信。