Azure AD B2C 使用 PHP 验证 JWT

Ray*_*Ray 5 php oauth-2.0 jwt azure-ad-b2c

警告:我是一个智威汤逊新手,并试图弄清楚这一切。

首先......我的理解是:JWT 包含三个由以下部分分隔的段:.第一部分可以进行 base64 解码以获得“某些内容”,我可以在其中验证第二(和第三?)段中的声明。

我能够返回id_token并可以将每个段分离到其各自的 JSON 对象中...但这根本不安全:)

我看了一下这个https://github.com/firebase/php-jwt但我不确定我需要提供什么密钥来解码 JWT (我知道我可以解码第一段并获取kid用于 JWT 的密钥,但是当我拥有该特定key对象时...我不确定要传递给 firebase 的内容来解码它?https://login.microsoftonline.com/fabrikamb2c.onmicrosoft.com/discovery/v2.0/keys?p=b2c_1_sign_in

请原谅我对 JWT 的糟糕理解:/

编辑:更多信息

使用此 ID 令牌: eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsImtpZCI6IklkVG9rZW5TaWduaW5nS2V5Q29udGFpbmVyIn0. eyJleHAiOjE0NDIzNjAwMzQsIm5iZiI6MTQ0MjM1NjQzNCwidmVyIjoiMS4wIiwiaXNzIjoiaHR0cHM6Ly9s b2dpbi5taWNyb3NvZnRvbmxpbmUuY29tLzc3NTUyN2ZmLTlhMzctNDMwNy04YjNkLWNjMzExZjU4ZDkyNS92 Mi4wLyIsImFjciI6ImIyY18xX3NpZ25faW5fc3RvY2siLCJzdWIiOiJOb3Qgc3VwcG9ydGVkIGN1cnJlbnRs eS4gVXNlIG9pZCBjbGFpbS4iLCJhdWQiOiI5MGMwZmU2My1iY2YyLTQ0ZDUtOGZiNy1iOGJiYzBiMjlkYzYi LCJpYXQiOjE0NDIzNTY0MzQsImF1dGhfdGltZSI6MTQ0MjM1NjQzNCwiaWRwIjoiZmFjZWJvb2suY29tIn0. h-uiKcrT882pSKUtWCpj-_3b3vPs3bOWsESAhPMrL-iIIacKc6_uZrWxaWvIYkLra5czBcGKWrYwrAC8ZvQe DJWZ50WXQrZYODEW1OUwzaD_I1f1HE0c2uvaWdGXBpDEVdsD3ExKaFlKGjFR2V7F-fPThkVDdKmkUDQX3bVc yyj2V2nlCQ9jd7aGnokTPfLfpOjuIrTsAdPcGpe5hfSEuwYDmqOJjGs9Jp1f-eSNEiCDQOaTBSvr479L5ptP XWeQZyX2SypN05Rjr05bjZh3j70ZUimiocfJzjibeoDCaQTz907yAg91WYuFOrQxb-5BaUoR7K-O7vxr2M-_ CQhoFA

我可以将标头段解码eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsImtpZCI6IklkVG9rZW5TaWduaW5nS2V5Q29udGFpbmVyIn0{"typ":"JWT","alg":"RS256","kid":"IdTokenSigningKeyContainer"}

然后查看https://login.microsoftonline.com/fabrikamb2c.onmicrosoft.com/discovery/v2.0/keys?p=b2c_1_sign_in

我知道这个关键对象被使用了

{"kid":"IdTokenSigningKeyContainer","use":"sig","kty":"RSA","e":"AQAB","n":"tLDZVZ2Eq_DFwNp24yeSq_Ha0MYbYOJs_WXIgVxQGabu5cZ9561OUtYWdB6xXXZLaZxFG02P5U2rC_CT1r0lPfC_KHYrviJ5Y_Ekif7iFV_1omLAiRksQziwA1i-hND32N5kxwEGNmZViVjWMBZ43wbIdWss4IMhrJy1WNQ07Fqp1Ee6o7QM1hTBve7bbkJkUAfjtC7mwIWqZdWoYIWBTZRXvhMgs_Aeb_pnDekosqDoWQ5aMklk3NvaaBBESqlRAJZUUf5WDFoJh7yRELOFF4lWJxtArTEiQPWVTX6PCs0klVPU6SRQqrtc4kKLCp1AC5EJqPYRGiEJpSz2nUhmAQ"}

那么...我将传递给 firebase 的密钥的值是多少?

Ray*_*Ray 3

以防万一有人想要快速启动并运行和/或像我一样感到困惑;我可以推荐问题评论中指出的链接@astaykov吗

https://github.com/Azure-Samples/active-directory-b2c-php-webapp-openidconnect

以及我为授权代码授予创建的一个简单类(处理获取 SSO URL、OAuth2 令牌并使用外部库验证 id_token)

https://gist.github.com/rcosgrave/ec92938181096fd8847a38c9cc6a37d0