Utiliser JWT avec Google App Engine

Question

Je suis en train d'adapter cet exemple à utiliser avec GAE: https://bitbucket.org/b_c/jose4j/wiki/JWT%20Examples

exemple ci-dessus nécessite une clé privée (secrète) pour signer en-tête JWT + charge utile. AppIdentityService fournit un moyen de signer des octets arbitraires mais n'explique pas comment vérifier la signature en utilisant PublicCertificate.

je besoin d'aide pour identifier 2 choses-

1. Comment stocker et gérer la clé secrète dans Google App Engine?
2. Comment vérifier la signature à l'aide de AppIdentityService?

Une référence à un exemple de travail qui utilise JWT avec GAE serait très utile.

Answer 1

Une adaptation de l'exemple à https://bitbucket.org/b_c/jose4j/wiki/JWT%20Examples qui devrait fonctionner, si les signes GAE utilisant RSASSA-PKCS1-v1_5 utilisant SHA-256, est dans le premier commentaire de https://bitbucket.org/b_c/jose4j/issues/33/using-jwt-with-google-app-engine