[英]How to validate a firebase token with python_jwt
我已经搜索了任何从 firebase 会话中获取令牌并实际验证它的真实示例。 我看到了一些使用 python-jose 的示例,但想要一个使用 python_jwt 的工作示例。 有很多解码它的例子,但我没有看到一个端到端的验证例子
我在 Ubuntu 中使用 python-jwt 包和 jwcrypto 尝试了这个,但它们太旧了。 我删除了 ubuntu 包,并做了:
sudo pip install python_jwt
sudo pip install jwcrypto
我编写了以下函数来验证令牌:
import python_jwt as jwt
import urllib, json
import jwcrypto.jwk as jwk
class UnknownKID(Exception):
pass
def validate_token(token):
certificate_url = 'https://www.googleapis.com/robot/v1/metadata/x509/securetoken@system.gserviceaccount.com'
response = urllib.urlopen(certificate_url)
certs = response.read()
certs = json.loads(certs)
processed_token = jwt.process_jwt(token)
kid = processed_token[0]['kid']
if kid not in certs:
raise UnknownKID
pub = jwk.JWK.from_pem(str(certs[kid]))
return jwt.verify_jwt(token, pub_key=pub, allowed_algs=[processed_token[0]['alg']], checks_optional=True)
希望对其他人有用。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.