Гость
Войти | Профиль | Очистить
Map
Действия ...
Форумы / Java [игнор отключен] [закрыт для гостей] / JWT-token offline decoder / 13 сообщений из 13, страница 1 из 1
10.07.2020, 16:34
    #39978220
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Привет.

Нужна оффлайновая тулза для просмотра содержимого JWT-token.
Большинство тулов что я видел - предполагают что вы копи-пастите содержимое в некий веб-ресурс.
Хотелось-бы найти оффлайновый вариант.

Спасибо.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.07.2020, 17:07
    #39978238
dakeiras
dakeiras
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
JJWT
https://mvnrepository.com/artifact/io.jsonwebtoken/jjwt/0.9.1

Нужно небольшой код написать будет, но там всё просто.

Jwt jwt = Jwts.parser().setSigningKey(publicKey).parse(jwtString)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.07.2020, 17:08
    #39978242
dakeiras
dakeiras
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Тулза мне не попадалась оффлайновая, если кто знает - мне тоже интересно узнать.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.07.2020, 17:21
    #39978245
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Пару проектов назад мы кажется использовали эту тулзу https://bitbucket.org/connect2id/nimbus-jose-jwt/wiki/Home

Есть в ней консоль или нет - я не знаю. Но возможно мне удасться собрать из нее такой себе cli-вариант.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.07.2020, 23:36
    #39978321
Sergunka
Sergunka
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
mayton
Привет.

Нужна оффлайновая тулза для просмотра содержимого JWT-token.
Большинство тулов что я видел - предполагают что вы копи-пастите содержимое в некий веб-ресурс.
Хотелось-бы найти оффлайновый вариант.

Спасибо.


Вроде как настрогали под линуксом CLI навроде этих
https://gist.github.com/thomasdarimont/46358bc8167fce059d83a1ebdb92b0e7
https://www.npmjs.com/package/jwt-cli

я точно не помню, но у нас были рекомендации пользоваться исключительно локальными тулами
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.07.2020, 15:06
    #39978426
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Оба решения - не pure java.
Первая ссылка косвенно использует нативный инструмент jq. Его надо качать и ставить (если у вас - windows).

Второе - ссылается на пакеты npm. Это node. Тоже вобщем чужеродная для java технология.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.07.2020, 17:47
    #39980062
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Как-то так вобщем-то. По жлобски.

Код: java
1.
2.
3.
4.
   public static void main(String[] args) throws IOException, ParseException {
        SignedJWT signedJWT = SignedJWT.parse((IOUtils.toString(new FileInputStream(args[0]), StandardCharsets.UTF_8)));
        System.out.println(signedJWT.getJWTClaimsSet());
    }



демо-Ключик с сайта jwt.io

Код: java
1.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c



Декодируется

Код: java
1.
2.
$ ./jwt-cli sample.jwt
{"sub":"1234567890","name":"John Doe","iat":1516239022}
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.07.2020, 17:54
    #39980068
SpringMan
SpringMan
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Ну для такого результа можно было и как-то так )
Код: java
1.
2.
3.
4.
5.
6.
        String jwt = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c";
        var jwtJsons = jwt.split("[.]");
        var jwtHeader = new String(Base64.getDecoder().decode(jwtJsons[0].getBytes(StandardCharsets.UTF_8)), StandardCharsets.UTF_8);
        var jwtPayload = new String(Base64.getDecoder().decode(jwtJsons[1].getBytes(StandardCharsets.UTF_8)), StandardCharsets.UTF_8);
        System.out.println(jwtHeader);
        System.out.println(jwtPayload);


А так вся возня в зашированной/подписанной части
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.07.2020, 18:02
    #39980073
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Я-бы предпочел использовать API который предлагают здесь.

Код: java
1.
compile group: 'com.nimbusds', name: 'nimbus-jose-jwt', version: '8.19'



Я вывел payload секцию. А если надо будет цифровые подписи проверять - то головняк...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.07.2020, 20:09
    #39980630
dakeiras
dakeiras
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
чем не устроил JJWT? Его оч. умные люди делают кстати.

И не забывайте что токен может быть compact и zip.
Лучше руками не парсить его.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.07.2020, 21:00
    #39980651
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
dakeiras
чем не устроил JJWT? Его оч. умные люди делают кстати.

И не забывайте что токен может быть compact и zip.
Лучше руками не парсить его.

Приаттачте к форуму еще какие варианты бывают.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.07.2020, 21:57
    #39980667
mayton
mayton
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
Посмотрел https://github.com/jwtk/jjwt

Я не могу сказать что не устраивает. Возможно устроит. Но я следую принципу минимализма. Если nimbus-jose
решает мою задачу - то он годится. Брать другую библиотеку просто так я не хочу. Если будет кейс
когда нимбус не справится или будет с чем-то не совместим - то я обязательно проверю альтернативный
вариант.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
17.07.2020, 11:49
    #39980846
dakeiras
dakeiras
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
JWT-token offline decoder
понял, оки.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Java [игнор отключен] [закрыт для гостей] / JWT-token offline decoder / 13 сообщений из 13, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
созд. / загр.: 276ms
Закрыть
start [/forum/topic.php?fid=59&tablet=1&tid=2120742]:
 0ms
get settings:
 5ms
get forum list:
 6ms
check forum access:
 1ms
check topic access:
 1ms
track hit:
 42ms
get topic data:
 3ms
get forum data:
 1ms
get page messages:
 212ms
get tp. blocked users:
 1ms
others: 4ms
total:  276ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]