构建有效的 JWT 声明集

百变鹏仔 4天前 #Python

文章标签声明

简介

我需要审查一个拉取请求，该请求正在修复样本报告的问题，并且在测试通过时，感觉样本中肯定还有更多事情需要更改。

我了解 json web token（jwt 发音为“jots”）有一段时间了，但我不了解它们。看到这个 pr 让我有理由进一步深入研究它们。

什么是 jwt

jwt 是一种用于在各方之间安全传输信息的开放标准方法。它们通常用于验证用户身份并授权对资源的访问。它们由 3 部分组成：标头、有效负载和签名。

为什么需要 jwt

iam 服务账户凭证 api 创建短期凭证来模拟 iam 服务账户。 signjwt 方法将使用服务帐户的系统管理私钥对 jwt 进行签名。在signjwt方法的请求正文中，有效负载字段应包含一个序列化的json对象，该对象包含jwt声明集。

什么是智威汤逊声明

声明是 jwt 传输的核心信息。

以下是有效声明集的示例：

{  "iss": "https://cloud.google.com/iam",  "sub": "projects/-/serviceaccounts/my-service-account@my-project.iam.gserviceaccount.com",  "aud": "https://my-iap-protected-app.example.com",  "iat": 1694003600,  "exp": 1694007200}

此声明集包含以下字段：

通过将这些声明包含在 jwt 的有效负载中，您可以确保其有效并可用于访问受 iap 保护的资源。

关于那个公关

原始代码看起来像

    iat = datetime.datetime.now(tz=datetime.timezone.utc)    exp = iat + 3600    return json.dumps(        {            "iss": service_account_email,            "sub": service_account_email,            "aud": resource_url,            "iat": iat,            "exp": exp,        }    )

我知道测试出了问题，但我不想阻止解决此代码的根本问题。

公关作者提交了更改

iat = datetime.datetime.now(tz=datetime.timezone.utc).timestamp()

这似乎是一个不完整的修复。根据 api 的文档，我意识到提交的修复仍然不会将 iat 设置为 int 类型，并且仍然会失败。我提出了一个小小的改变，可以解决 pr 的问题

now_utc = datetime.datetime.now(tz=datetime.timezone.utc)  iat = int(now_utc.timestamp())

我想得越多，我意识到日期时间对于这个示例没有用处。 datetime 模块提供了用于操作日期和时间的类，当您需要日期时，这些类非常有用。我们确实需要一个 utc 格式的整数，因此 time 模块更有用。

insetad，我们能做到

  now = int(time.time())    return json.dumps(        {            "iss": service_account_email,            "sub": service_account_email,            "aud": resource_url,            "iat": now,            "exp": now + 3600,        }    )

在此处查找此示例的完整（更新！）代码。

文章推荐

构建有效的 JWT 声明集

简介

什么是 jwt

为什么需要 jwt

什么是智威汤逊声明

关于那个公关

如何在Python中实现梯度下降算法以寻找局部最小值？

Python程序删除数组中的重复元素

使用Networxx模块的超链接诱导主题搜索（HITS）算法- Python

使用索引列表在Python中查找元素的乘积

在Python中打印字符串的所有子序列