Python手动创建没有库的jwt令牌

Question

我想在 python 中没有任何库的情况下手动生成 jwt 令牌。 我为此搜索了详细信息或教程，但我不能。 python中关于jwt的所有信息都包含在库中。 是否有任何资源可以让我在 python 中生成 jwt 令牌？

Answer 1

PyJWT

PyJWT 是一个 Python 库，允许您对 JSON Web 令牌 (JWT) 进行编码和解码。

安装：

pip install pyjwt

JWT 认证教程可以在官方文档中找到。

Answer 2

这是一位资深同事教给我的。 如果您想制作一个简单的库，则不需要庞大的库。

def base64url_decode(input):
    
    return base64.urlsafe_b64decode(input+'==')
def base64url_encode(input):
    stringAsBytes = input.encode('ascii')
    stringAsBase64 = base64.urlsafe_b64encode(stringAsBytes).decode('utf-8').replace('=','')
    return stringAsBase64 


def jwt_creator(expiration, userid, userrole):
    header = {
        "alg": "HS256",
        "typ": "JWT"
    }
    payload = {'expired': expiration,
               'userid': userid,
               'userrole': userrole
               }
    secret_key = secrets.token_urlsafe(32)    
    total_params = str(base64url_encode(json.dumps(header))) + '.' + str(base64url_encode(json.dumps(payload)))
    signature = hmac.new(secret_key.encode(), total_params.encode(), hashlib.sha256).hexdigest()
    token = total_params + '.' + str(base64url_encode(signature))
    return token

Answer 3

我遇到了这个 SO 线程，因为我想在不使用 JWT 库的情况下为 Zoom 创建一个 JWT。 按照 darth baba 的建议，我通过 PyJWT 源代码使用默认库重新创建实现。 希望这有助于将来的其他一些人：

import base64
import json
import hmac
import hashlib
from datetime import datetime, timedelta

api_key = 'XXXXXX'
api_sec = 'XXXXXX'

due_date = datetime.now() + timedelta(minutes=10)
expiry = int(due_date.timestamp())

def base64url_encode(input: bytes):
    return base64.urlsafe_b64encode(input).decode('utf-8').replace('=','') 

def jwt(api_key, expiry, api_sec):
    
    segments = []
    
    header = {"typ": "JWT", "alg": "HS256"}
    payload = {"iss": api_key, "exp": expiry}
    
    json_header = json.dumps(header, separators=(",",":")).encode()
    json_payload = json.dumps(payload, separators=(",",":")).encode()
    
    segments.append(base64url_encode(json_header))
    segments.append(base64url_encode(json_payload))
    
    signing_input = ".".join(segments).encode()
    key = api_sec.encode()
    signature = hmac.new(key, signing_input, hashlib.sha256).digest()

    segments.append(base64url_encode(signature))
                    
    encoded_string = ".".join(segments)

    return encoded_string