node.js - 无法使用节点验证 Cognito 令牌

Question

无法从 Cognito 验证 JWT Web-Token。

这是我尝试做的步骤：

• 从 Cognito-Userpool 登录端点获取令牌： https ://mydomain.auth.us-east-1.amazoncognito.com/login?response_type=token&client_id=client_id&redirect_uri=http://localhost:3000

然后从结果中获取 id_token 部分

• 从https://cognito-idp.us-east-1.amazonaws.com/ap-east-1userpool/.well-known/jwks.json检索密钥

• 试图验证：

var jwt = require('jsonwebtoken');
var jwkToPem = require('jwk-to-pem');

var token = <token_from_login_endpoint>;
var jwk = <key_object_which_matches_kid_from_token>;
var pem = jwkToPem(jwk);

var result = jwt.verify(token, pem, { algorithms: ['RS256'] }, 
function(err, decodedToken) {
  console.log(err);
  console.log(decodedToken);
});

console.log(result);

这会导致错误：名称：'JsonWebTokenError'，消息：'jwt malformed'

根据 JWT.io 的说法，Token 看起来不错，并且有 Header、Payload 和 Public Key。

标签： node.jsjwtamazon-cognito