时间戳

首页 > 解决方案 > Python手动创建没有库的jwt令牌

python - Python手动创建没有库的jwt令牌

问题描述

我想手动生成 jwt 令牌，而不需要 python 中的任何库。我为此搜索了详细信息或教程，但我不能。python 中有关 jwt 的所有信息都包含在库中。是否有任何资源可以让我在 python 中生成 jwt 令牌？

标签： pythonjwt

解决方案

我遇到了这个 SO 线程，因为我想在不使用 JWT 库的情况下为 Zoom 创建 JWT。按照 darth baba 的建议，我通过 PyJWT 源代码使用默认库重新创建了实现。希望这对将来的其他一些人有所帮助：

import base64
import json
import hmac
import hashlib
from datetime import datetime, timedelta

api_key = 'XXXXXX'
api_sec = 'XXXXXX'

due_date = datetime.now() + timedelta(minutes=10)
expiry = int(due_date.timestamp())

def base64url_encode(input: bytes):
    return base64.urlsafe_b64encode(input).decode('utf-8').replace('=','') 

def jwt(api_key, expiry, api_sec):
    
    segments = []
    
    header = {"typ": "JWT", "alg": "HS256"}
    payload = {"iss": api_key, "exp": expiry}
    
    json_header = json.dumps(header, separators=(",",":")).encode()
    json_payload = json.dumps(payload, separators=(",",":")).encode()
    
    segments.append(base64url_encode(json_header))
    segments.append(base64url_encode(json_payload))
    
    signing_input = ".".join(segments).encode()
    key = api_sec.encode()
    signature = hmac.new(key, signing_input, hashlib.sha256).digest()

    segments.append(base64url_encode(signature))
                    
    encoded_string = ".".join(segments)

    return encoded_string

推荐阅读