php - Firebase JWT 库无法验证 Python JWT token

Question

所以我有一个 python 客户端和 PHP 后端。 python 客户端正在使用 pyjwt并且 php 服务器正在使用 Firebase JWT .

在 php 中编码和解码 token 时一切正常。但是当我从 python 编码 token 并用 php 解码它们时，Firebase 库返回错误:

Firebase\JWT\SignatureInvalidException Object
(
    [message:protected] => Signature verification failed
    [string:Exception:private] => 
    [code:protected] => 0
    [file:protected] => /var/www/vendor/firebase/php-jwt/src/JWT.php
    [line:protected] => 110
    ...

编码python代码如下

import jwt
...
payload = {'sub': self.client.id, 'exp': (datetime.now() + timedelta(days=1)).timestamp()}
context['token'] = jwt.encode(payload, os.environ['JWT_KEY'], algorithm='HS256')

PHP代码如下

$key = getenv("JWT_KEY");
return (array) \Firebase\JWT\JWT::decode($token, $key, array('HS256'));

Answer 1

好的，我找到问题了。问题是各方使用的 secret key 。尝试由 PHP 读取时 key 出现问题，这就是它创建不同 token 的原因。库没问题，它们可以毫无问题地相互通信。