android - 在对 Python 的 Android 后端调用中验证 Id token

Question

如解释here ，我正在尝试验证由 Android 应用程序传递到运行 python3 的服务器的 token 。

我想验证传递的 token 。问题是我在 google-api-python-client 库不支持的服务器上运行 python3。我从这个 site 中使用 pyjwt 和 requests 库找到了以下解决方法:

import json
import jwt
import requests

GOOGLE_CERTS_URI = 'https://www.googleapis.com/oauth2/v1/certs'


class GoogleIdToken(object):
    def __init__(self):
        self._certs = {}
        self._token = {}

    def getCerts(self):
        cert = requests.get(GOOGLE_CERTS_URI)
        if cert.status_code == 200:
            return json.loads(cert.content)

    def isValid(self, token, audience, clientId=None):
        self._certs = self.getCerts()
        for key in self._certs:
            try:
                token = jwt.decode(token, key=self._certs[key], verify=False)
                if 'email' in token and 'aud' in token:
                    if token['aud'] == audience and (clientId == token['cid'] if clientId is not None else True):
                        self._token = token
                        return True
            except Exception, e:
                print("Error decoding: %s" % e.message)
        return False

我的两个问题是:

1. 有谁知道可以在 python3 中使用的不同和/或更好的现有解决方案吗？
2. 上面的解决方案是否完整？

Answer 1

经过几个小时的谷歌搜索和反复试验后，这就是我最终的做法。

依赖关系

pip install cryptography PyJWT requests

代码

import jwt, requests
from cryptography.x509 import load_pem_x509_certificate
from cryptography.hazmat.backends import default_backend

GOOGLE_CERTS_URI = 'https://www.googleapis.com/oauth2/v1/certs'

def verify_id_token(id_token, audience):
    certs = requests.get(GOOGLE_CERTS_URI).json()

    for cert in certs.values():
        cert = str.encode(cert)
        cert_obj = load_pem_x509_certificate(cert, default_backend())
        pub_key = cert_obj.public_key()
        try:
            return jwt.decode(id_token, pub_key, algorithm='RS256',
                              audience=audience)
        except (jwt.exceptions.DecodeError,
                jwt.exceptions.ExpiredSignatureError) as e:
            pass

编辑

我刚刚意识到 Google provides an example在 python 中，使用他们的 oauth2client图书馆。