JWT 验证错误：JsonWebTokenError：算法无效

Question

我正在尝试为我的网络应用程序实现单点登录。我使用 gravitee.io 进行访问管理和令牌生成。我按照gravitees 快速入门教程中的步骤进行操作，现在我想验证我的 id_token。

为了做到这一点，我正在使用node-jsonwebtoken库。我在后端使用total.js（这应该不那么重要，但我仍然想提一下）。

到目前为止我做了什么。我在total.js配置文件中有我的客户端ID和我的客户端秘密以及我的域秘密

./configs/myconfig.conf（密钥/秘密已更改）

url                 : https://sso.my-graviteeInstance.com/am
client-id           : myClientId
client-secret       : uBAscc-zd3yQWE1AsDfb7PQ7xyz
domain              : my_domain
domain-public-key   : EEEEEB3NzaC1yc2EAAAADAQABAAABAQCW4NF4R/sxG12WjioEcDIYwB2cX+IqFJXF3umV28UCHZRlMYoIFnvrXfIXObG7R9W7hk6a6wbtQWERTZxJ4LUQnfZrZQzhY/w1u2rZ3GEILtm1Vr1asDfAsdf325dfbuFf/RTyw666dFcCcpIE+yUYp2PFAqh/P20PsoekjvoeieyoUbNFGCgAoeovjyEyojvezxuTidqjaeJvU0gU4usiiDGIMhO3IPaiAud61CVtqYweTr2tX8KabeK9NNOXlTpLryBf3aTU1iXuU90mijwXZlmIzD28fWq+qupWbHcFZmmv3wADVddnxZHnFIN7DHGf5WVpb3eLvsGkIIQpGL/ZeASDFa

我添加了一个模型来处理total.js 的登录工作流程，以便通过REST 调用从gravitee 获取jwt 令牌。到目前为止，一切都按预期进行。创建一个会话并将响应存储在其中。gravitee 响应是预期的 json，如下所示

url                 : https://sso.my-graviteeInstance.com/am
client-id           : myClientId
client-secret       : uBAscc-zd3yQWE1AsDfb7PQ7xyz
domain              : my_domain
domain-public-key   : EEEEEB3NzaC1yc2EAAAADAQABAAABAQCW4NF4R/sxG12WjioEcDIYwB2cX+IqFJXF3umV28UCHZRlMYoIFnvrXfIXObG7R9W7hk6a6wbtQWERTZxJ4LUQnfZrZQzhY/w1u2rZ3GEILtm1Vr1asDfAsdf325dfbuFf/RTyw666dFcCcpIE+yUYp2PFAqh/P20PsoekjvoeieyoUbNFGCgAoeovjyEyojvezxuTidqjaeJvU0gU4usiiDGIMhO3IPaiAud61CVtqYweTr2tX8KabeK9NNOXlTpLryBf3aTU1iXuU90mijwXZlmIzD28fWq+qupWbHcFZmmv3wADVddnxZHnFIN7DHGf5WVpb3eLvsGkIIQpGL/ZeASDFa

我将令牌分成单独的 cookie，因为当我尝试将它们保存为单个 cookie 时，我收到一条错误，告诉我 cookie 超出了 4096 长度限制。

到目前为止一切都很好。在前端 ajax 调用中，将执行成功回调，只需设置window.location.href='/';调用我的应用程序的仪表板即可。我将此路由设置为仅在授权时才可访问，这样当调用我的仪表板时，totaljs 就会调用 onAuthorize 函数。

{
  access_token: 'some-long-token',
  token_type: 'bearer',
  expires_in: 7199,
  scope: 'openid',
  refresh_token: 'another-long-token',
  id_token: 'last-long-token'
}

我也尝试在CONFIG('client-secret')不缓冲的情况下发送。我也尝试过发送CONFIG('domain-public-key')。但我得到的错误总是相同的：

jwt verify error: JsonWebTokenError: invalid algorithm

当我将 id_token 复制并粘贴到jwt.io的调试器中并将算法设置为 RS256 时，我将看到以下解码值：

F.onAuthorize = function (req, res, flags, callback) {
  let cookie = mergeCookies(req.cookie);
  
  // Check the cookie length
  if (!cookie || cookie.length < 20) {
    console.log(`cookie not defined or length to low`);
    return callback(false);
  }

  if (!cookie) {
    console.log(`cookie undefined`);
    return callback(false);
  }

  // Look into the session object whether the user is logged in
  let session = ONLINE[cookie.id];
  if (session) {
    console.log(`there is a session`);
    // User is online, so we increase his expiration of session
    session.ticks = F.datetime;

    jwt.verify(
      session.id_token, 
      Buffer.from(CONFIG('client-secret')).toString('base64'),
      function(err, decoded){
        if (err) {
          console.log(`jwt verify error: ${err}`);
          return callback(false);
        }
        console.log(`decoded token user id: ${decoded.sub}`);
        return callback(true, session);
      })
  }
  console.log(`false`);
  callback(false);
};

我将公钥从我的域复制到相应的文本字段中，并且我还尝试使用客户端密钥。无论我做什么，我在这里遇到的错误是

警告：您的 JWT 签名似乎未使用 base64url ( https://www.rfc-editor.org/rfc/rfc4648#section-5 ) 正确编码。请注意，必须根据https://www.rfc-editor.org/rfc/rfc7515#section-2省略填充（“=”）

我不明白为什么当我尝试验证后端中的令牌时出现算法错误以及jwt.io调试器中的一些编码错误。

有人可以向我解释如何解决这个问题吗？预先感谢帕斯卡

编辑：更改标题