在 PHP 中解密 A256GCM 加密的 JWT

Question

所以我正在尝试在 PHP 中解密 JWT（我在“德国邮政 ID”的上下文中得到），为此我尝试了几个库，主要是 'firebase/php-jwt'，因为它很容易使用具有解密功能的库。

不幸的是，它不支持 A256GCM 算法，所以我最终得到了“spomky-labs/jose”，但它似乎不支持解密，我开始相信 PHP 在解密 JWT 时并不常见（不幸的是，我必须使用 PHP）。 有人对这种 JWT 有经验和/或对工作库有推荐吗？

提前感谢您的任何回答，因为这是我的第一篇文章，请随时留下任何建议，让我的帖子变得更好。

Answer 1

spomky-labs/jose 完全支持 AES GCM 加密令牌。它使用来自RFC7520 和基于on a library 的测试向量进行测试，也使用来自NIST 和IEEE802 的向量进行测试。

但是可能存在错误，所以我建议您open an issue on the library repository 并分享有关该问题的更多信息（令牌、密钥、错误消息等）。

它也可能来自外部问题（与库本身无关），例如您的私钥、损坏的 JWT、错误的格式（base 64 而不是 base64 url​​ 安全）或不受支持并标记为的声明关键。

您能否提供令牌提供者的链接？我试图查找有关您提到的德国邮政 ID 的信息，但答案与 OpenID 规范有关，并且没有提及令牌加密。