解码 JWT（id_token）的正确方法是什么？

Question

参考后JWT(id_token) decoding docs

我很困惑主要服务提供商是否会采用相同的技术...

git projectgetUserEmailFromIdToken() 函数中的 Microsoft oauth2.0 客户端未根据大小填充额外的 = 符号，例如 $extrapadds = $jwtTokenSize % 4;

和 Yahoo OAuth2.0 openid id_token docs 也没有提到任何地方。甚至 基本字符串也不能将“-”和“_”替换为“+”和“/”

是因为这些服务提供商（微软和雅虎）没有遵循标准，还是他们以某种方式找到了避免此类情况的方法

请澄清我......如果可能的话，分享一个代码来解释解码 JWT id_token的正确方法

Answer 1

要在 base64url 编码的令牌上使用 base64 解码器（JWT 就是这样），实际上不需要填充，只是规范推荐；见Why does base64 encoding require padding if the input length is not divisible by 3?

另外：解码器实现可能能够自己处理填充。

Yahoo 文档确实是错误的，因为 base64 编码与 base64url 编码不同，并且规范规定了 base64url：https://www.rfc-editor.org/rfc/rfc7519#section-3Yahoo 不是真正的 OPenID Connect 提供者（还）所以这可能是它在@987654323 之前没有修复的原因@