我正在一个GoLang API中设置安全中间件,似乎所有的设置都是正确的,但是我得到了一个错误‘键是无效类型’。
我已经确认我的签名算法是RS256,中间件选项配置为@ SigningMethod: jwt.SigningMethodRS256
我有一个有效的令牌…中间件中的其他一切都通过了。
中间件中此错误的入口点是jwt.ParseRSAPrivateKeyFromPEM方法。
我在github.com/dgrijalva/jwt/rsa.go验证()包中隔离了错误:62是正在抛出的ErrInvalidKeyType。到这一点为止的所有参数看起来都是可靠的和适当的(例如m\##*)在我的调试器(GoLand)中,我检查*rsa并给出响应“未能找到rsa‘…的符号值”
if rsaKey, ok = key.(*rsa.PublicKey); !ok {
return ErrInvalidKeyType
}
请注意…如果还不是很明显的话,…我是GoLang的菜鸟
-更新
因此,在最细粒度的层面上,恐慌始于go/1.12.8/libexec/src/crypto/rsa/rsa.go:49
func (pub *PublicKey) Size() int {
log.Printf("SIZE ::: %v :: %v",pub.N.BitLen(), pub.N)
return (pub.N.BitLen() + 7) / 8
}
酒馆被看作是一种零指针取消引用。我把它追溯到mux ->
crypto/rsa.VerifyPKCS1v15(.) /usr/local/Cellar/go/1.12.8/libexec/src/crypto/rsa/pkcs1v15.go:275 github.com/dgrijalva/jwt-go.(*SigningMethodRSA).Verify(...) /Users/me/Sandbox/src/github.com/dgrijalva/jwt-go/rsa.go:73 github.com/dgrijalva/jwt-go.(*Parser).ParseWithClaims(...) /Users/me/Sandbox/src/github.com/dgrijalva/jwt-go/parser.go:77 github.com/dgrijalva/jwt-go.(*Parser).Parse(...) /Users/btschirhart/Sandbox/src/github.com/dgrijalva/jwt-go/parser.go:20 Github.com/dgrijalva/jwt-go.parse(.) /Users/me/Sandbox/src/github.com/dgrijalva/jwt-go/token.go:89 github.com/auth0/go-jwt-middleware.(*JWTMiddleware).CheckJWT(...) /Users/me/Sandbox/src/github.com/auth0/go-jwt-middleware/jwtmiddleware.go:203 github.com/auth0/go-jwt-middleware.(*JWTMiddleware).Handler.func1(...) /Users/me/Sandbox/src/github.com/auth0/go-jwt-middleware/jwtmiddleware.go:110 net/http.HandlerFunc.ServeHTTP(.) /usr/local/Cellar/go/1.12.8/libexec/src/net/http/server.go:1995 github.com/gorilla/mux.(*Router).ServeHTTP(...) /Users/me/Sandbox/src/github.com/gorilla/mux/mux.go:210 +0xe3
发布于 2019-08-21 19:57:49
找到答案了。这不是一个真正的答案,但它确实解决了问题。
而不是“-”
在go/1.12.8/libexec/src/encoding/pem/pem.go:82中,对‘
if bytes.HasPrefix(data, pemStart[1:]) {
rest = rest[len(pemStart)-1 : len(data)]
} else if i := bytes.Index(data, pemStart); i >= 0 {
rest = rest[i+len(pemStart) : len(data)]
} else {
return nil, data
}
https://stackoverflow.com/questions/57577993
复制相似问题