要使用Python解码JWT,你可以使用PyJWT库。以下是一个使用AWS Cognito进行JWT解码的示例代码:
首先,确保你安装了PyJWT库。你可以使用以下命令安装:
pip install PyJWT
接下来,使用以下代码示例解码JWT:
import jwt
def decode_jwt(token, region, userpool_id):
keys_url = f'https://cognito-idp.{region}.amazonaws.com/{userpool_id}/.well-known/jwks.json'
response = requests.get(keys_url)
keys = response.json()['keys']
# 提取JWT中的kid
header = jwt.get_unverified_header(token)
kid = header['kid']
# 在JWKS中查找匹配的key
key = None
for k in keys:
if k['kid'] == kid:
key = k
break
if key is None:
raise ValueError('无效的JWT')
# 使用提取的key解码JWT
decoded_token = jwt.decode(token, key, algorithms=['RS256'], audience=userpool_id)
return decoded_token
# 调用函数解码JWT
token = 'Your JWT token'
region = 'Your AWS region'
userpool_id = 'Your Cognito User Pool ID'
decoded_token = decode_jwt(token, region, userpool_id)
print(decoded_token)
请确保替换代码中的以下参数:
token:你要解码的JWT字符串。region:你的AWS区域,例如us-west-2。userpool_id:你的Cognito用户池ID。此代码将使用AWS提供的公钥解码JWT,并返回解码后的内容。你可以根据需要扩展该代码来处理解码后的JWT数据。