rust - 使用 x5c 证书验证 JWT

Question

我很难使用 x5c 验证令牌。(MS OAuth/Azure) 在 Rust 中使用 jsonwebtoken。

下面是代码...

// Trying to isolate the problem by only checking the signature. 
let validation_config = jsonwebtoken::Validation {
    algorithms: vec![jsonwebtoken::Algorithm::RS256],
    leeway: 0,
    validate_exp: false,
    validate_iat: false,
    validate_nbf: false,
    aud: None,
    iss: None,
    sub: None
};
let token = "eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiIsIn...";
let x5c_cert = "MIIDBTCCAe2gAwIBAgIQKOfEJNDyDplBSXKYcM..."; 

let raw_der = base64::decode_config(der, base64::STANDARD).unwrap();
let d = jsonwebtoken::decode::<MsOAuthPayload>(&token, &raw_der, &validation_config);

以上总是返回 InvalidSignature。

• RS265 是正确的算法。
• 证书是正确的。我通过添加 BEGIN/END 证书在 jwt.io 上进行了尝试，并且验证良好。
• 我使用 openssl 将 BEGIN/END pem 转换为 DER，并且字节从 base 64 解码匹配。
• 密钥 URL 是：https ://login.microsoftonline.com/common/discovery/v2.0/keys但我的特定租户返回相同的密钥。

有人对我在这里做错了什么有一些见解吗？

谢谢

编辑：这里的最小工作示例。https://pastebin.com/RqqRaKkU

标签： rustjwt