Firebase JWT: échec de la vérification de la signature

Question

J'essaie d'utiliser une authentification JWT avec Firebase, mais j'ai toujours cette erreur: "Erreur irrécupérable: Firebase \ JWT \ SignatureInvalidException non vérifiée: Échec de la vérification de la signature".

Le code est le suivant:

$key = "test"; 

$tokenId = base64_encode(mcrypt_create_iv(32)); 
$issuedAt = time(); 
$notBefore = $issuedAt + 10; 
$expire  = $notBefore + 60; 
$serverName = $_SERVER["SERVER_NAME"]; 


$data = [ 
    'iat' => $issuedAt, 
    'jti' => $tokenId, 
    'iss' => $serverName, 
    'nbf' => $notBefore, 
    'exp' => $expire, 
    "userId" => 1 
]; 


$secretKey = base64_decode($key); 


$jwt = \Firebase\JWT\JWT::encode($data, $secretKey, 'HS256'); 

// and when I decode the tokens, I got that exception 
$decoded = \Firebase\JWT\JWT::decode($jwt, $key, array('HS256')); 

Ce que je tort?

Answer 1

Vous n'avez pas besoin $secretKey ou base64_decode la clé pour cette question, il suffit de faire:

$jwt = \Firebase\JWT\JWT::encode($data, $key, 'HS256'); 
$decoded = \Firebase\JWT\JWT::decode($jwt, $key, array('HS256'));